안녕하세요,
저희 포럼의 기존 IP 주소를 변경하려고 하는데, DigitalOcean을 통해 드롭렛을 삭제한 후 스냅샷에서 새 드롭렛을 생성하라는 안내를 받았습니다. 포럼을 처음부터 다시 구축해야 하는 것이 아닌지 걱정되어, 이를 피하는 방법을 알고 싶습니다. 백업을 만든 후 터미널에서 새 IP 주소를 사용하여 Discourse를 재시작하고, 백업된 파일을 복원하면 되는 것인가요?
감사합니다!
파괴하고 다시 만들 필요 없이 플로팅 IP 주소를 사용하세요:
서버를 다른 서버로 이동을 참고해 주세요
새로운 IP를 원하는 이유는, 포럼이 얼마 전까지 방치되어 있다가 최근에야 Cloudflare를 설정했기 때문입니다. 누군가 원래의 IP를 이미 알고 있으며, 사이트를 대상으로 공격을 시도하고 있다고 생각합니다. 누군가가 원래의 IP를 공격하고 있을 때, 플로팅 IP를 사용하면 사이트 보호에 도움이 될까요?
아마도 그렇지 않을 것입니다. 기존 드롭렛 IP와 플로팅 IP를 모두 통해 사이트에 액세스할 수 있습니다.
이 경우 드롭렛을 삭제하고 다시 생성하는 것을 권장하시나요? 그리고 DigitalOcean에서 사전에 Discourse를 백업하고 스냅샷을 만들면 포럼의 모든 콘텐츠가 보존되나요, 아니면 처음부터 다시 시작해야 하나요?
DigitalOcean 스냅샷은 스냅샷을 생성한 시점의 모든 내용을 그대로 유지하므로, 스냅샷에서 기존 드롭렛을 삭제하고 새 드롭렛을 다시 생성하면 이전 상태로 정확히 복원됩니다. 단, DNS 파일의 A 레코드를 업데이트해야 합니다.
다른 방법은 @Falco가 언급한 지침을 따르는 것입니다.
하지만, 그 전에… 도메인 이름만 알면 누구나 사이트의 IP 주소를 찾을 수 있습니다:
서비스 거부(DoS) 공격의 표적이 될 가능성이 높다고 판단할 만한 근거(예: 이전에 여러 번 공격을 받은 경우)가 없는 한, 제안하신 조치는 커뮤니티를 관리하기 어렵게 만들고 속도를 늦추는 데만 도움이 될 것입니다.
알겠습니다. 도움 주셔서 정말 감사합니다!
이런 일은 이전에는 없었지만, 저는 Cloudflare로 IP를 숨기기 전에 원본 IP를 알고 있다고 주장하는 누군가로부터 협박을 받았습니다. 저는 협박을 받은 후에야 Cloudflare를 설정했기 때문에, 이미 사이트의 실제 IP를 아는 사람에게 Cloudflare가 도움이 되지 않는다고 들었으므로 이 사람의 공격에 대해 우려하고 있습니다.
만약 당신의 사이트가 법의 경계에 있거나, 수천 달러(최소 수백 달러)를 들여 당신에게 해를 끼치려 할 사람들에게 분노를 유발할 가능성이 높다면, 나는 당신이 이미 이 문제에 너무 많은 시간을 썼다고 말할 것입니다.
당신의 사이트가 다운된 동안 매 분마다 목숨이나 큰돈을 잃지 않는다면, 그들의 말을 무시하세요.
당신이 사용해 온 거의 모든 웹사이트(이 사이트도 포함)의 IP 주소는 공개되어 있습니다.
음, 그 말이 정말 위로가 되네요. 도움 주셔서 정말 감사합니다!