[따라學IT] 12. 리눅스의 로그 - syslog를 이용한 원격 로그 서버 설정 실습

[@히어로성애자]

안녕하세요 현재 it 정보보안을 배우는 직장인 입니다. Syslog를 배우는 도중에 한가지 궁금한점이 있는데요 원격지 서버 로그 저장부분에서 syslog 서버를 만들고 클라이언트에서 하는 행위를 원격지 서버에 저장하게끔 설정을 해주셧잖아요 근데 한가지 의문이 드는게 서버는 우리가 서비스를 받는 장비인거고 클라이언트는 우리가 사용하는 pc라고 했을때 방금처럼 클라이언트의 행위가 만약 단순 hahaha가 아니라 루트계정을 접속하려고 하는 시도였다면 공격자가 되는거잖아요? 근데 왜 어느 ip로 로그를 보낼건지에 대한 설정을 서버가 아닌 클라이언트에서 하나요? 보안적인 측면에서 봤을땐 관리자가 서버에서 로그를 확인할테니 서버에서 설정을 하는게 맞지 않나요 자신의 행위에 대한 로그를 친히 기록하게 할려고 설정하는 정신나간 공격자가 어디있겠어요? 제가 안건드려도 되는 부분인건지 아님 syslog 자체는 저렇게 밖에 설정을 못하는건지... 오래된 영상이지만 질문한번 올려봅니다 ^^

[@ddarahakit]

1. 중앙 로그 서버를 사용하는 이유 만약 제가 서버 관리자이고 제가 관리하는 서버가 100대라고 가정해보겠습니다. 만약 100대의 컴퓨터 중 특정 컴퓨터에 뭔가 문제가 생겨서 로그를 확인해야합니다. 그러면 저는 특정 컴퓨터에 ID와 PW를 찾아서 접속 후 로그를 살펴봐야합니다. 하지만 중앙 서버에서 관리하면 한 번에 모든 로그를 볼 수 있어서 관리하기 편하겠죠. 바보같은 해커가 본인의 기록을 남기려고 중앙 로그 서버 설정을 하는 것이 아니라 일반적인, 정상적인 서버 관리자가 본인이 관리하는 여러 컴퓨터들을 쉽게 관리하기 위해서 하는 것이죠. 중앙 로그 서버는 중앙에 로그를 저장해주는 서비스를 제공하고 클라이언트는 이를 이용하는 것이라 생각하면 될 것 같습니다. 2. 클라이언트에 서버 IP를 입력하는 이유1 우리가 사용하는 네트워크 프로그램들은 대부분 클라이언트, 서버 모델입니다. 클라이언트는 서버에 요청을 보내고 서버로부터 응답을 받습니다. 여기서 항상 먼저 요청을 보내는 쪽은 클라이언트입니다. 이것은 클라이언트가 서비스를 원할 때 서비스를 제공하는 원리입니다. 내가 네이버 웹툰을 보고싶다고 요청을 보내지 않았는데 네이버 웹툰이 저한테 그냥 웹툰을 보내주는 서비스는 없습니다. 모든 클라이언트 서버 모델은 클라이언트에서 서버에 IP주소를 입력하는 형태로 되어있습니다. 3. 클라이언트에 서버 IP를 입력하는 이유2 일반적으로 서버는 정적 IP를 사용합니다. IP주소가 관리자가 변경하지 않으면 잘 안바뀐다는 의미입니다. 클라이언트는 일반적으로 DHCP를 통해 IP를 할당받습니다. IP주소가 잘 바뀐다는 의미입니다. 만약 100대의 컴퓨터의 IP주소를 서버에 설정해서 관리하고 있다고 하면 클라이언트의 IP주소가 바뀔 때마다 서버가 해당 설정을 변경해줘야합니다.