보안 운영

돌고 있는 서버에서 하는 방어를 손으로 익힙니다. 기록에 남은 비밀값을 회전하고, sudo·방화벽·AppArmor·자동 갱신으로 호스트를 잠그고, 스캐너 결과에서 실제로 닿는 취약점을 골라 패치와 예외 기록까지 끝냅니다. 실습마다 잘못된 설정이 어떤 피해로 이어지는지 먼저 보고, 고친 뒤 막히는지와 서비스가 여전히 도는지를 함께 확인합니다.

코스

• 지운 토큰이 기록에서 문을 연다 — 새어 나간 비밀값을 회전하고, 암호화해 두고, 덜 남긴다
• 서버를 처음부터 잠근다 — sudo·방화벽·AppArmor·자동 갱신으로 호스트를 좁힌다
• 스캐너는 빨간 줄 마흔 개를 줬다 — 도달성으로 우선순위를 정하고, 고치고, 다시 재고, 근거로 예외를 남긴다