안녕하세요!
Digital Ocean에서 웹사이트를 호스팅하는 경험은 조금 있지만, 서버 관리자나 사이버 보안 전문가라고 할 수는 없습니다. 하지만 서버 보안에 대해서는 정말로 과민할 정도로 신경을 쓰고 있습니다.
그래서 궁금한 점이 있습니다. Digital Ocean에서 Discourse를 "원클릭 설치"로 실행하는 것이 얼마나 안전한가요? 앱의 보안을 추가로 강화해야 하는지, 아니면 그대로 사용해도 안전한지 알고 싶습니다.
결국 보안 지식이 전혀 없더라도 Digital Ocean에서 자체 Discourse 앱을 실행하는 것이 안전한지 묻고 싶은 거죠.
감사합니다!
제가 설치하는 인스톨에서는 보안 자동 업데이트와 필요 시 자동 재시작을 활성화합니다. 저는 이를 권장하지 않지만, 업데이트를 단 한 번도 하지 않고 해당 사이트를 수년 동안 방치해 두는 분들이 있습니다.
SSH 키를 사용하여 드롭렛을 생성하여 기본적으로 SSH 비밀번호 로그인이 비활성화되도록 하거나, 그렇게 하도록 노력하는 것이 좋습니다. 또한 fail2ban을 설치할 수도 있지만, 비밀번호를 완전히 비활성화하는 것이 좋은 방법입니다.
재구축을 수행할 수 있도록 시스템이 어떻게 작동하는지 확인할 수 있도록 공식 설치 가이드를 따르는 것을 권장합니다.
감사합니다! SSH만 사용하고 Discourse를 최신 상태로 유지하는 것은 분명히 제가 계획하고 있던 일입니다 
기본적인 보안 규칙만으로도 충분하다는 점, 그리고 사이버 보안 전문가가 아니어도 안전한 Discourse를 운영할 수 있다는 점이 좋은 소식입니다.
안전을 위해 많은 노력을 기울이고 있습니다. 말씀하신 대로 Discourse와 운영체제(OS) 모두의 업그레이드를 꾸준히 유지하신다면, 좋은 상태를 유지할 수 있을 것입니다!
