집 안 백업 디스크를 SSHFS와 rsync로 쓰는 보안 점검

메인 컴퓨터에 외장 하드를 직접 꽂지 않고, 집 안의 작은 4에 하드를 연결해 백업 저장소처럼 쓰는 구성이다. 는 64비트 Lite로 동작하며, 로그인은 로만 가능하게 했다. ufw 방화벽은 안에서 오는 접속만 받도록 제한했다.

메인 컴퓨터에서는 에 연결된 하드를 마치 내 컴퓨터의 폴더처럼 붙여 쓰고, 실제 파일 백업은 rsync로 할 계획이다. 핵심 걱정은 이 구성이 큰 보안 실수를 담고 있는지, 더 안전하게 고칠 부분이 있는지다.

핵심 포인트

  • 외장 하드는 메인 컴퓨터가 아니라 4에 연결한다.
  • 접속은 만 허용한다.
  • ufw 방화벽은 안의 접속만 받게 설정했다.
  • 메인 컴퓨터는 로 원격 하드를 폴더처럼 붙인다.
  • 파일 복사는 rsync로 백업할 계획이다.
원문 보기