보안10분
서버 침해의 폭발 반경 줄이기: VLAN, 출구 방화벽, VM 분리 비교
웹 서비스 하나가 도커 컨테이너로 떠 있다고 해 보겠습니다. 포트는 리버스 프록시 뒤에 있고, 관리 화면은 막혀 있고, 비밀번호는 길고 무작위입니다. 입구는 잘 잠겨 있습니다.
전체 태그
#network-segmentation 2개 글
- 보안6분
VLAN만으로 망이 격리될까? 라우팅과 방화벽 규칙의 역할
업무용 PC는 VLAN 10, 손님용 Wi-Fi는 VLAN 20으로 나눴다고 해 보겠습니다. 손님 Wi-Fi에 붙은 노트북에서 업무망 프린터 주소로 ping을 보냅니다. 많은 경우 응답이 돌아옵니다.