혹시 타운분들께서는 서버 설정할때 보안쪽은 어떻게 설정을 하시나요 ?

모든 비밀번호는 최대한 어렵게
사람이 기억할 수 있는 쉬운 비번보다 포스트잇에 적어둔 어려운 비번이 낫습니다.
님 모니터 옆에 붙여놓은 포스트잇은 어떤 해커도 훔쳐갈 수 없습니다.

정기적인 보안패치 적용
모든 프로그램은 apt-get 또는 yum으로 설치하세요. 컴파일 설치하면 그때그때 패치하기 어려워져요.
CentOS 5, Ubuntu 10.04, PHP 5.2 등 보안패치 지원이 중단된 버전은 피합니다.

출처를 알 수 없는 프로그램 사용 금지

어디서 나왔는지 모르는 쉘 스크립트 복붙, 정체불명의 해외 포럼에서 다운받은 rpm 등등... 안돼요!

공신력있는 저장소의 패키지만 설치합니다. (CentOS: epel, remi, webtatic / Ubuntu: ppa)

퍼미션 최소화 (꼭 필요한 경우가 아니면 777 쓰지 맙시다.)
루트 계정 사용 최소화 (sudo 사용법을 익히세요.)
열려 있는 포트 최소화 (외부에서 DB에 직접 접속할 필요는 없잖아요?)
FTP 사용 금지 (모든 리눅스 서버는 보안이 향상된 SFTP를 기본 지원합니다.)
방화벽 (iptables가 어려우면 ufw라도 쓰세요. 진짜 편합니다.)

root와 sudo를 사용할 계정 암호는 다르게, 복잡하게 설정하고, 일반 유저가 접근할 수 있는 경로 최소화.
iptables로 닫을 건 다 닫고, 꼭 필요한 것만 오픈.
selinux 사용.
정기적으로 로그 따서 공격 들어오면 차단하는 스크립트를 작성해서 crontab에 등록해서 운용(fail2ban 용도).
지원이 확실한 버전을 사용하고, 업데이트는 수시로 확인하고, 확실히 인증된 저장소(repo)만 사용.

그리고 요즘엔 mod_security 테스트 중이네요.
아무리 귀찮아도 보안 관련해서는 시간이 날 때마다 계속 찾아보고 검증된 것이 있으면 테스트 후 바로 적용합니다(...)

저는 ssh 포트도 대충 아무렇게나 바꿔줬습니다.
겨우 이거 바꾸는 걸로도 root 계정 로그인 시도가 하루에 10만번 넘다가 최근에는 한번도 안 들어오더라고요.

물론 fail2ban을 깔아줘도 되기야 하겠지만 말이죠. :D