🇰🇷 한글 설명
VPS.org의 Supabase 원클릭 템플릿을 사용하여 배포할 경우, PostgreSQL 인스턴스가 모든 인터페이스(0.0.0.0:5432)에 노출되며 기본 비밀번호가 'postgres'로 설정됩니다. 특히 Docker가 자체 iptables 규칙을 생성하기 때문에 호스트의 표준 UFW 방화벽 설정을 우회하여 외부로 노출됩니다.
💡 쉬운 설명
클라우드 서비스를 통해 데이터베이스를 설치하면 보안 설정이 너무 허술하게 되어 누구나 접속할 수 있는 상태가 됩니다. 심지어 컴퓨터의 방화벽을 켜두어도 Docker라는 프로그램의 특성 때문에 방화벽이 무용지물이 되어 위험합니다.
🇺🇸 원문 (English)
Deployment of the VPS.org one-click Supabase template deploys a PostgreSQL instance that is published on all interfaces (0.0.0.0:5432) with a default database password set to "postgres". Because Docker installs its own iptables rules, this exposure bypasses a standard host UFW configuration.
📍 영향받는 시스템
VPS.org의 Supabase one-click template을 통해 배포된 PostgreSQL 인스턴스
⚔️ 공격 벡터
인터넷을 통해 공개된 5432 포트로 기본 비밀번호(postgres)를 사용하여 데이터베이스에 직접 접속
🛡️ 대응 방법
데이터베이스 비밀번호를 강력하게 변경하고, Docker 네트워크 설정을 수정하거나 외부 접근을 차단하도록 방화벽 규칙을 재설정해야 합니다.
🔧 검증 코드
명령어 결과에 'succeeded' 또는 'open'이 나타나면 외부에서 데이터베이스 포트에 접근 가능한 상태입니다.
nc -zv <target_ip> 5432 2>&1 | grep succeeded