서버 / IT 무료 와이파이와 보안 질문

이전 글을 읽어보니 대충 감이 오긴하는데... 직접 구축하시는거라면 말리고 싶습니다.

공유기로 DDNS잡고 VPN 뚫어서 몇달 사용해 봤는데 시도때도 없이 해킹시도가 들어왔습니다. 그나마 보안이 잘 되어 있는 공유기를 사용했으니 망정이지... 별의 별 나라에서 평소에 본적도 없는 IP대역대에서 공격이 들어와요. ㅎ

그리고 VPN서버면 DDOS 공격도 심심치 않게 들어올겁니다.

단순히 프로그램을 까는 정도로 되는 게 아닌 것 같긴 했는데.. 많이 어려운가 보네요.

하긴 그게 된다면, 이미 OS 나 브라우저에 내장이 되어 있었을 것이라는 생각도 합니다.

그래도 한방에 다되는 쉬운 방법이 있으면 좋겠네요.

OpenVPN 으로 쉬운 방법이 있다고 소개는 되어있는데 

그렇게 해놓으면 오히려 공격대상이 된다니 위험성 부담이 너무 크네요.

애초에 뭔가 서버를 돌리면서 공격 안 들어오길 바라는 시점에서 잘못되었습니다

무슨 서버든 돌릴려고 포트 열어두기만 하면 하루 수십~수백건의 공격이 들어오는게 현실입니다

그걸 막기 위해 최신 버전을 쓰고, 보안상 문제 없도록 설정을 수시로 확인하고, 새로운 공격 방식등을 확인하고, 시스템을 구성하는 커널및 라이브러리등도 최신으로 유지하는등 노력과 수고를 들여야 합니다 (이외에 방화벽이랑 모니터링 장비등의 하드웨어도 투자하는겁니다)

직접 구축해서 접속한다는 의미 같습니다. 근데 직접 구축해서 VPN 접속하는 게 보안상 무슨 의미가 있나 싶은 생각이 드네요.

결국 본인 공인IP로 통신을 하게 될텐데.... 

 같은 PC 에 뭔가를 더 설치해서 보안을 높일 수 있다는 것이

 쉽게 이해는 안 되는 내용이긴 했습니다.

 그렇지만 DarknessAngel 님께서 slef hosted VPN 을 긍정적으로 말씀해주셔서

 일반인이 잘 보고 따라갈 수준이면 해보고 싶다는 생각이 들었습니다

아뇨

트래핑 보호란 측면에선 보템이 됩니다

못 미더운곳에서 접속하는 경우 DNS조작하거나, 트래핑등을 훔쳐보는등 별의 별 공격이 다 가능한데, 이걸 대부분 막아줍니다

유료VPN 속도는 유튜브 보는데 불편함 없는 정도  나옵니다. 다운로드는 문서파일만 받아봐서 정확하게 얼마나 속도가 나오는지는 모르겠습니다.

아뇨

DNS를 보호해주진 않기때문에 엉뚱한 피싱 사이트로 가거나, OS의 기본 정보처럼 암호화되는지 수상한것들을 훔쳐보거나, 아직까지도 TLS 안 쓰는 시대착오적인 사이트 (흑은 암호화 강도가 너무 약해서 답 없는 C~F등급)들을 보호할 순 없습니다

이외에도 네트워크 패킷을 보거나 조작 가능하면 가능한 공격 꽤 있습니다 (예를 들어 혼합 컨텐츠로 사이트는 TLS, 이미지는 비암호화인 경우 비 암호화인 이미지부분을 다른걸로 갈아치워서 엉뚱한 조작을 유도해서 피싱 사이트로 유도하거나, 계정 정보를 훔칠 수 있습니다)