한국 Gentoo Linux 사용자 모임
컨텐츠 영역
원래 커널 업데이트는 잘 안하는 것이겠죠?
2011.10.08 14:46
음.. 한동안 서버를 운영하고 있지만.. (어느새 반년이 넘어서 1년 가까이 되어가네요 ^^)
자잘한 패키지들은 emerge world로 업데이트 해주고, 문제 생기는 부분은 조금 조정해주고 하지만..
중심이라는 커널은 업데이트를 안하게 되네요. (2월경 설치한 거 그대로 쓰고 있네요)
혹시 했다가 지금 하고 있는 서비스마저 안될까봐 걱정되기도 하고..
(주 서비스가 홈페이지와 카일레라 서비스이긴 한데요..)
딱히 개인용서버라 보안문제도 그렇게 많이 보이지도 않고..
원래 커널 업데이트는 잘 안하게 되는건가요??
이렇게 안하다가 보안위협당하는건 아닐지.. 걱정이 되네요 ^^;;
일단 문제없으니.. 잘 돌아간다고 생각은 하지만.. 주변의 좀비PC 이야기도 많이 들리고.. 걱정되네요.
제대로 운영 못하는 초보 운영자라 실제로 좀비 서버가 되버리면 어쩔까 걱정도 되고...
다들 보안대책은 어떻게들 강구하고 계신지 궁금하네요.
댓글 3
-
잉여양파
2011.10.08 17:35
-
사랑천사
2011.10.08 19:53
네.. 솔직히 커널은 잘 안 올리게 되조. 한번 제대로 올릴려면 귀찮은 것도 많고... 커널 레벨까지 크랙해서 들어갈 정도의 무언가가 있다면 그건 이미 커널 이전에 다른 어딘가가 뚤려 있기 때문이라는 거니까요.
특별히 필요한 기능이 있다거나 하지 않으면 서버의 커널을 올리기가 쉽지 않조. 데스크탑은.. 글쎄요 역시 생각해 보면 이것도 귀찮기 마찬가지네요.
-
찌푸린
2011.10.08 21:53
문제가 없으면 그냥 쓰세요. 서버에 모니터가 있는지 모르겠지만 커널 컴파일하다 꼬이면 상당히 귀찮죠.
그리고 커널 취약점은 설혹 장치가 눈앞에 있다고 해도 공략하기가 힘듭니다. 이건 안드로이드 루팅 작업을 보면 알 수 있어요. 버전이 올라갈 수록 점점 더 힘들어지고 있죠.
물론 데탑이라면 취향문제겠지만요. 저는 심심해서 데탑 커널은 자주 갈아줍니다.:-)
흠.....
저도 커널은 엔간해서는 안하는 편이기는 합니다.
뭔가 좋은게 나왔다면 모를까.. 그게 아니라면.. 구관이 명관인거죠.
다만 apache라던가 php등은 꾸준히 해주는편이기는 합니다.
거의 들어오는건 그쪽이니깐요 ㅎㅎㅎ
가끔 접속해서 ps -ax등으로 process를 확인해주시는것도
좋은 방법이라 생각합니다 :D