ho una rete cosi' composta
hub con attaccati server, tre client e modem router
se collego, per sfruttare la adsl, un serverInternet all'hub
imposto sull'hub accesso alla porta xxxx di yyy.yyy.y.y sempre aperto
chi si collega al mio server (scavalcando quindi il firewall) se ha cattive intenzioni, puo' riuscire a attaccare la rete?
hub---server di rete lan
|----modemrouter---------><--------mondo
|----client1/2/3
-----serverInternet
ti ho corretto il messaggio con ROUTER invece di HUB ..e' giusto o non ho capito io?Originariamente inviato da Jacqui
ho una rete cosi' composta
hub con attaccati server, tre client e modem router
se collego, per sfruttare la adsl, un serverInternet all'hub
imposto sul ROUTER.. accesso alla porta xxxx di yyy.yyy.y.y sempre aperto
chi si collega al mio server (scavalcando quindi il firewall) se ha cattive intenzioni, puo' riuscire a attaccare la rete?
hub---server di rete lan
|----modemrouter---------><--------mondo
|----client1/2/3
-----serverInternet
hai ragione..e' un sistema piu' vulnerabile!
hai due strade:
metti tutte le patch microsoft per rendere invulnerabile il servizio che pubblichi online!
oppure metti il server in una zona della rete non visibile dai client.. una zona in mezzo ..questo si fa solo nelle grosse società in cui c'e' la rete locale, una zona "demilitarizzata" (server web ecc...) e.. poi internet!
si hai capito bene!
vediamo se "quaglio"
collego il serverInternet alla rete solo per condividere il modemRouter....
non metto nulla in condivisione, pero' vedo tutto il resto che è condiviso!
unpf....
se creassi un diverso gruppo di lavoro, quindi non in connessione con il gruppo che ho e facessi rientrare il modem nel gruppo (sempre che sia possibile condividere il modem in due gruppi).....!
Le grandi aziende come creano la zona "buia"?
non ho capito nulla di quello che hai detto! non devi condividere nulla!Originariamente inviato da Jacqui
si hai capito bene!
vediamo se "quaglio"
collego il serverInternet alla rete solo per condividere il modemRouter....
non metto nulla in condivisione, pero' vedo tutto il resto che è condiviso!
unpf....
se creassi un diverso gruppo di lavoro, quindi non in connessione con il gruppo che ho e facessi rientrare il modem nel gruppo (sempre che sia possibile condividere il modem in due gruppi).....!
Le grandi aziende come creano la zona "buia"?
1) sul router devi dire che tutte le chiamate che arrivano alla porta 80 (se ti serve http) devono essere redirezionate sulla 80 del ip privato (dove c'e' il tuo server web)
basta cosi'!
2) metti tutte le patch di windows update!
3) metti password decenti.. non 12345678 o blank o il nome dell'utente!
Permessi di invio
Rispondi quotando