보안 패치 방법에 대해

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

RHEL을 yum으로 서비스하는 곳이 없지는 않지만 대부분 비공식적으로 운영되고 있기 때문에 안전성등에 확신할 수 없습니다. 따라서 정식 버전을 이용하고 계시다면 up2date를 이용하여 정상적으로 업데이트를 하시거나 만약 이것이 힘들다면 Centos 배포판을 이용하실 것을 권장합니다.

http://www.centos.org/

그리고, 최근의 배포판에서 root 권한까지 빼앗길 수 있는 중요한 패치는 kernel 외에는 없습니다.따라서 kernel만 패치하신다면 공격자가 시스템의 취약성을 이용하여 root 권한을 획득하기는 어려울 것입니다.

저희 IDC(ttidc.com)에 서버가 있다면 직접적인 도움을 드릴 수 있을텐데, 원격지에 있다보니 한계가 있군요...도움을 드리지 못해 죄송합니다.  

감사합니다.