웹 사이트 백엔드에서 외부 네트워크에 액세스하는 방법은 무엇입니까?

Question

저는 회사 IT 부서에서 배포 및 유지 관리 할 웹 사이트를 구축합니다. 내 웹 사이트 백엔드는 인터넷에서 타사 API에 액세스해야합니다. IT 부서는이 사이트에서 외부 네트워크에 액세스 할 수 없다고 말합니다. 이것은 허용되는 보안 제한 사항입니까? 외부 API 호출을 안전하게 보호하는 방법은 무엇입니까?

Answer 1

IT 부서에서 임의의 외부 웹 사이트에 대한 액세스를 제한하려는 이유는 이론적으로 해커가 임의의 코드를 업로드하고 실행하는 상황에서 웹 서버의 데이터를 다른 서버로 이동하는 것을 어렵게 만드는 것입니다 .

공격을 완전히 차단하지는 않더라도 공격을 완화하는 데 도움이되므로이 정책은 완전히 부당한 정책은 아닙니다.

제어 방식으로 외부 세계에 연결할 수있는 표준 방법은 IT 부서에서 프록시를 설정 한 다음 응용 프로그램이이를 통해 다른 웹 사이트에 모든 연결을 설정해야한다는 것입니다. 프록시에는 코드가 연결되도록 허용 된 모든 도메인의 화이트리스트가 있어야하며 다른 모든 요청을 차단해야합니다.

이렇게하면 해커가 서버에서 데이터를 이동할 수있는 가능성을 줄이는 동시에 소프트웨어가해야 할 일을 할 수있게해야합니다.

btw IT 부서에서 가능하다면 허용되지 않는 사이트에 대한 요청으로 인해 서버에 침입 한 것으로 나타나기 때문에 프록시를 구성 할 수 있어야합니다. 이제 해킹 업로드 코드가 실행 중입니다.