예시 답변 1
약 80초
보안 설정을 고려한 리눅스 구성 학습 경험 결
리눅스 서버를 처음 구성할 때 가장 놓치기 쉬운 것이 보안 기본 설정이라는 것을 실습을 통해 배웠습니다. 서버를 올리고 서비스를 먼저 띄우는 데 집중하다 보면, 방화벽이나 계정 설정은 나중으로 미뤄지기 쉬운 경향이 있습니다. 개인 서버를 운영하면서 포트를 모두 열어두었다가 외부 접속 시도 로그가 쌓이는 것을 보고 놀랐습니다. 그 이후로 서버 구성 순서를 바꿔서 서비스보다 보안 설정을 먼저 하게 되었습니다.
최소 권한 원칙과 방화벽 설정이 서버 구성에서 가장 먼저 고려해야 하는 요소라고 생각합니다. 최소 권한 원칙과 방화벽 설정이 서버 구성에서 가장 먼저 고려해야 하는 요소라는 것을 직접 겪고 나서 이해하였습니다. 보안 설정을 나중으로 미루면 결국 서비스 오픈 후에 더 큰 수정이 필요해집니다.
이 결의 특징
서버를 올리고 서비스를 먼저 띄우다 포트를 모두 열어두었다가 외부 접속 시도 로그가 쌓이는 것을 보고 서비스보다 보안 설정을 먼저 하는 순서로 바꾼 흔적이 있습니다. 최소 권한 원칙과 방화벽 설정이 서버 구성에서 가장 먼저 고려해야 하는 요소라는 결이 자기 언어로 자주 보입니다.
이 결이 통하는 자리
리눅스 서버 구성 순서를 물을 때 보안 설정을 서비스 실행보다 먼저 하는 이유를 외부 접속 시도 로그 발견 경험으로 연결하면 통합니다. 나중에 수정하면 더 큰 작업이 된다는 결이 면접관이 멈추는 자리에서 자주 보입니다.