|
Nov. 20th, 2006|12:30 pm |
Satraukšanās vai nē ir Tavā ziņā :)
Redzi, teorija saka, nelikt publiskus serverus aiz ugunsmūra kopā ar pārējo lokālo tīklu. Tāpēc jau ir izdomāta DMZ. Publiskie serveri, lai cik aizsargāti, tiek uzskatīti par vājo punktu. Un, ja kāds gudrinieks iekļūs Tavā meila vai veba serverī un tas būs vienā segmentā ar pārējo tīklu, vari uzskatīt, ka tīkls pieder viņam, jo galvenais jau ir tikt cauri mūrim.
Var likt publiskos serverus ārpus ugunsmūra, bet labāk tomēr iekšpusē, bet atsevišķā dārziņā, DMZ saucas. Tā Tu atdali to no LAN un arī no Interneta. Sliktais puika tad var pārņemt tikai publisko serveri, bet LAN vēl joprojām ir aiz mūra, zaudējumi noteikti būs mazāki. Tas tā, no teorijas. Bet praksē, protams, var visādi izdomāt, ja nav slinkums. Man, tieši domāšanas slinkuma pēc vislabāk patīk, ja ar publiskajiem servisiem, meilu, vebu, ftp, nodarbojas IPS. |
|