사실 여태까지 귀찮아서 안하고 있었는 데 이제 해본다. 아래 두 링크를 따라서 했다. https://www.linode.com/docs/security/using-fail2ban-for-security https://scottlinux.com/2011/05/26/prevent-postfix-brute-force/ ( [postfix] 부분에 enabled 만 해줌) 나중에 시간 있을때 재대로 ban 되는지와 밴 되는 경우 이메일이 오는지, 이메일 서버도 ban 되는지 등을 확인해야겠다.
나를 비롯한 수많은 사용자들은 두세가지의 비밀번호를 가지고 여러 웹사이트를 관리한다. 이는 순전히 편의성을 위해서이며 만약 어떤 웹사이트가 특수문자와 같이 좀 특별한 것을 요구할 경우 첫 글자를 대문자로 시작하거나 마지막에 느낌표를 붙히는 간단한 방법으로 넘어간다. 사실 이 방법은 비밀번호 보안에는 매우 해롭고 꼭 고쳐야 되는 습관이다. 비밀번호의 보안에는 두가지가 중요한데 첫번째는 복잡성이다 (엔트로피). 가장 단순하게 비밀번호를 푸는 방법으로는 무차별 대입 (Brute-Force) 방법이 있는데, 만약 비밀번호가 4자리 숫자라면 0000부터 9999까지 전부 대입하는 것을 의미한다....
아니 뭐 개인 일기장을 암호화해서 뭐해라고 물어본다면 딱히 할말은 없지만, Let’s Encrypt 덕분에 무료로 인증서를 받을 수 있으면서 10분이 아깝다고 암호화를 하지 않는다는 건 말이 안되지 않을까? 아무튼 모든 홈페이지는 암호화 해야된다.
예전부터 마음만 있다면 학원 다닐 필요 없이 책으로 모든걸 배울 수 있게 되었다. 사실 서점에 수많은 책들은 깊이가 있어서 컴퓨터공학이라던지 유기화학이라던지 전부 강의 없이 책으로도 충분한 지식을 얻을 수 있다. 요즘에는 책도 필요없이 이런 지식을 인터넷으로 공짜로 뿌리는 시대가 되었는데 이 MOOC(대규모 온라인 공개 강의)를 통해서 집에서도 쉽게 수업을 들을 수있게 되었다. 근데 영어 못하면 안댐 대학교를 자퇴하고 새로 들어오면서 많은 MOOC 강좌를 듣기 시작했다. 신입생때 첫 학점을 높게 받아 장학금을 타겠다는 마음가짐을 가지고 있어서 쉬운 수업으로 13~14학점만 듣다보니 학기 내내 시간이 많이 남았는데, 학점을 높게 받아야 돼서 놀지는 못하고, 쉬워서 공부는 하기 싫고 하다보니 MOOC 강좌를 찾아서 듣게 되었다....
http://frescolib.org/ 갓ㅡㅡ 완전 갓은 아니지만 충분히 갓임