디비서버 접속권한 설정문의

안녕하십니까? 씨디네트웍스 홍석범입니다.

DB서버를 사설IP로 설정해 두었다면 어차피 DB서버에 접근할 수 있는 방법은 웹서버를 통해서뿐입니다. 이러한 경우
 
웹서버에 대한 ssh등 원격 접속 후  또는 웹해킹 후 웹어플레케이션의 취약성을 이용하여 DB서버로 접속하는 방법이 있을 것입니다.

어차피 서비스를 위해서는 웹서버의 IP를 허용하여야 하므로 달리 방법이 없습니다.

-. 웹서버 시스템의 접근 통제를 엄격하게 설정하시고
-. 웹해킹을 당하지 않도록 웹서버의 application 을 secure 하게 유지하시는 방법이

중요할 것입니다.

감사합니다.

김건기 님의 글

웹서버와 디비서버를 분리해놓은 상태이며

웹서버에서 디비서버의 연결은 내부아이피(192.168.0.1) 를 이용해서 연결되도록 했는데...

디비서버의 접근을 웹서버에와 연결되는 아이피 192.168.0.1 만 웹프로그램과 접속이 되고

다른경로로는 디비 아이디와 패스워드를 알고 있더라도 접속이 안되도록 할려고 하는데

어떤식으로 설정해야 하는건가요?

알려주시면 감사하겠습니다.