"관라자(그누보드:adm)접근 허용 아이피"를 지정하게 하면? 정보
"관라자(그누보드:adm)접근 허용 아이피"를 지정하게 하면?
본문
"관라자(그누보드:adm)접근 허용 아이피"를 지정하게 하면 어떤 문제들이 생길까요?
항상 제가 아무 문제가 없어!라고 생각하면 꼭 문제가 생겨서 물어봅니다.
관리자 접근 지역이 제한된다는 단점 말고 또 어떤 문제들이 생길까요?
물론 엔터구분하고 다수의 아이피 등록은 가능합니다.
댓글 전체
귀찮겠지요^^ ip변동이 거의 없다지만 그래도 유동적인것은 사실이고... 고정ip로만 사용한다면 보안에 도움이 되겠네요.
신리님 글의 답변과 같이 아주 귀찮은 방법이겠지만 가치가 있는 문서나 정보 보호를 위해서 매번 휴대폰 인증을 통한 아이피 등록법을 생각하고 있는데 일반적인 방법도 아니고 지속적으로 쓰기에는 다소 무리가 따르겠다는 생각이 들기도 하지만 보안 위협이 빈번하게 발생하는 기간 동안 한시적으로 사용하면 어떨까 싶어서 생각해 보았습니다.
다른 장소에 가서 관리자 접속할 일이 생기면 막막하지 않을까요?
흔하게 쓰는 방법이 아이피 등록을 핸드폰 인증을 통해 하는 방법이 있습니다.
그렇다면 고려할 수는 있겠네요...
보안의 가치가 있는 사이트라면..
보안의 가치가 있는 사이트라면..
저도 보안상 그게 좋다고 생각하는데, IP가 변경되는 유동인 상황이 아니라면 문제 없지 않을까요?
오히려 더 좋아 보이는데요..
오히려 더 좋아 보이는데요..
유동이란게 그리 변동폭이 큰 것은 아니라서 보안위협이 있을 때는 한동안은 피해가기 쉬울거란 생각이 들어서요.
그쵸 거의 안바뀌죠..
그래서 저도 강추요.. 다만 외부에서 급하게 접근해야 할일 있다면, ssh이용해서 접속해서 소스에 IP변경하면 되니 조금 대처는 늦겠지만, 그래도 안되는것도 아니구요.
그래서 저도 강추요.. 다만 외부에서 급하게 접근해야 할일 있다면, ssh이용해서 접속해서 소스에 IP변경하면 되니 조금 대처는 늦겠지만, 그래도 안되는것도 아니구요.
네. 강력이란 조건이 붙은 조치로 선택가능한 옵션으로 있으면 좋겠다는 생각을 하면서 만호를 보고 있습니다.ㅎㅎㅎ
[강력]묵공 보안 플러그인 .. 기대해 봅니다. :)
저는 이렇게 생각만 하고 바로 잊거나 실행을 하지 않는 다는 단점이 있습니다. 너무 돈에 밝은 사람이라....ㅠㅠ
문제가될경우 어짜피 디비접근해서 변경하면 고만이니 보안에는 좋을듯싶은데
문제는 저는 안합니다.
귀차니즘때문에요....
문제는 저는 안합니다.
귀차니즘때문에요....
얼마전에 각 소셜들 입점업체 관리자들을 볼 기회가 있었는데 cj(오클락 등등)몰은 제휴사들에게 제공되는 페이지를 그런 식으로 제공하더라구요. "휴대폰 인증-->관리자"아이피를 등록해서 사용하는 것은 아닐까 싶어서 생각해 보았습니다. 참고로 CJ몰측은 무조건 휴대폰 인증을 거쳐서 인증이 되어야 프로그램 접속이 가능함.
S전자는 구글OTP 이용하는 경우도 있는거 같아요.
구글OTP는 좀 귀찮더라구요.. 접속할 서버나 사이트가 한두개가 아니라서 ;;;
구글OTP는 좀 귀찮더라구요.. 접속할 서버나 사이트가 한두개가 아니라서 ;;;
내용을 한번 봐야겠네요. 정보 감사합니다.
네*버는 공인인증서로 VPN 로그인 후 사내서버에 있는 관리 페이지에 접속하더군요...
보안이라는게 위험 정도에 따라 불편함을 감수하고라도 매번 그렇게들 사용하기도 하더라구요.
저도 자꾸 누가 들어와서 아이피 막아놓고 작업했었는데
엊그제 페이지 긁어오는게 아무리 해도 안되더라구요.. 다른 도메인은 되는데 ㅋㅋㅋ
알고보니 아이피 막아놔서 하루종일 삽질했던.. 내가 나를 디스함 ㅠ..ㅠ
엊그제 페이지 긁어오는게 아무리 해도 안되더라구요.. 다른 도메인은 되는데 ㅋㅋㅋ
알고보니 아이피 막아놔서 하루종일 삽질했던.. 내가 나를 디스함 ㅠ..ㅠ
저도 어제 새벽까지 고민하던게 하나 있는데 창피해서 여기에 적지도 못하겠네요. 완전 바보짓을 3시간 넘게 했음요...ㅠㅠ
