이용 약관: 머신이 정지될 수 있는 이유

머신에는 완전한 root 접근 권한이 함께 제공돼요. 원하는 것을 설치하고 원하는 대로 구성할 수 있어요. 제한은 머신 내부에서 무엇을 실행하는지가 아니라, 머신에서 외부 세계로 무엇이 나가는지와 그것이 다른 사람에게 어떤 영향을 미치는지에 관한 것이에요.

금지되는 것

채굴에 관한 별도 설명: 채굴 자체는 금지되지 않아요. 하지만 노드의 이웃에게 피해를 주면서 CPU 코어를 지속적으로 최대로 사용하는 것은 제한 사유가 돼요. 여러분이 아닌 침입자가 설치한 암호화폐 채굴기도 똑같은 방식으로 제한돼요.

책임은 소유자에게 있어요

사람들을 가장 놀라게 하는 핵심: 여러분이 했든 침입자가 했든 상관없어요. 트래픽은 여러분의 주소에서 나가고, 불만은 여러분의 머신에 대해 들어오며, 제한되는 것도 바로 그 머신이에요.

그래서 기본 보호가 형식적인 절차가 아니에요:

• 첫 시간에 머신 보호하기
• SSH 강화
• 자동 보안 업데이트
• 침해 징후

어떻게 진행되나요

1. 불만이 접수되거나 노드 모니터링이 작동해요.
2. 소유자는 무엇이 정확히 언제 탐지되었는지 설명하는 알림을 받아요.
3. 즉각적인 조치가 필요하지 않은 상황이라면 원인을 제거할 시간이 주어져요.
4. 타인에 대한 명백한 위협 — 스팸 유포, 공격 가담, 봇넷 명령 서버 — 의 경우 접근이 즉시 제한되고 검토는 그 이후에 이루어져요.

머신이 제한될 때 데이터는 삭제되지 않아요: 조사하고 필요한 것을 가져갈 기회가 주어져요.

알림을 받으면 무엇을 해야 하나요

머신을 확인하기 전까지 사실을 두고 논쟁하지 마세요. 절차는 다음과 같아요:

ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq

메일 큐가 종종 질문에 바로 답을 줘요: mailq에 수천 개의 메시지가 있다면 머신이 대량 발송에 사용되고 있다는 뜻이에요. 그다음에는 침해 징후 문서를 따라가세요.

수집하고 보고하세요: 무엇을 발견했는지, 무엇을 제거했는지, 어떤 구멍을 막았는지. 명확한 답변이 어떤 보장보다 문제를 더 빠르게 해결해요.

실질적인 예방

• 데이터베이스와 관리 패널을 외부에 열어 두지 마세요 — 포트를 참고하세요.
• 구성 방법을 모른다면 메일 서버를 운영하지 마세요: 오픈 릴레이는 몇 시간 안에 스팸 머신으로 변해요.
• 나가는 트래픽을 주시하세요 — 트래픽 사용량.
• 시스템뿐만 아니라 애플리케이션도 업데이트하세요.

머신 제한은 처벌이 아니라 제3자에 대한 피해를 막는 방법이에요. 원인을 찾아 막았다는 것을 즉시 보여주는 사람이 가장 빠르게 복구돼요.