Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Проблемы с безопасностью)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Где надежнее защита веб-сервера?, Аноним (0), 08-Ноя-20, (0) [смотреть все] –1 К вашему сведению - сервак в локалке с пробросом из-вне - угроза всей локалке Но, shadow_alone (ok), 22:02 , 08-Ноя-20, (1) +2 // А если вся локалка состоит всего из этого одного веб-сервака Я лишь пытаюсь, Аноним (0), 23:09 , 08-Ноя-20, (2) –1 // а что тут перерформулировать то Я всё описал исходя из вашей локалки и дума, shadow_alone (ok), 23:15 , 08-Ноя-20, (3) // Скрыто модератором, Аноним (0), 23:25 , 08-Ноя-20, (4) –1 Вы же сами последней фразой расставили все точки над i - при одинаково настроенн, anonymous (??), 23:42 , 08-Ноя-20, (5)   // Да если бы я расставил все точки, а так увы, я лишь обозначил вопрос Ну да, до, Аноним (0), 00:06 , 09-Ноя-20, (6)   // ИТ строится не на интуиции, а на четком понимании того, как все работает , Виктор (??), 00:11 , 09-Ноя-20, (7)   // И что говорит ваше четкое понимание - что нет смысла прятать веб-сервер за NAT, , Аноним (0), 01:01 , 09-Ноя-20, (8)   Если взломают по 80 443 порту, то до лампочки будет, за фаерволлом или за NAT-ом, Виктор (??), 09:27 , 09-Ноя-20, (9)   В действительности все работает не так, как все это четко понимают айтишники Ин, Аноним (14), 23:17 , 09-Ноя-20, (14)   в папке root, Анонимчек (?), 12:51 , 09-Ноя-20, (10) Если у вас под веб-сервером понимается апп-сервер, то без разницы Атаковать буд, Аноним (14), 16:28 , 09-Ноя-20, (11) // Так это если взломают Ясно же, что речь идет не о 80 443, которые будем считать, Аноним (0), 17:37 , 09-Ноя-20, (12) // Не собираюсь развлекать самодовольного ламера Чушь собачья , Аноним (14), 23:16 , 09-Ноя-20, (13) // Потому что то, о чем ты ляпул, обычный вброс дилетанта, не имеющий никакого отно, Аноним (0), 00:44 , 10-Ноя-20, (15) –1 У тебя каша в голове Вот смотри - беру я древнюю версию Apache с кучей дыр и саж, ACCA (ok), 05:24 , 10-Ноя-20, (16) +1 // Сказали бы проще размещение сервера сетке за шлюзом даже со всякими в этом шлюз, Аноним (0), 18:12 , 10-Ноя-20, (17) // Да, и нет 1 Повышает, но не настолько чтобы на этом можно было остановиться и с, Licha Morada (ok), 22:09 , 11-Ноя-20, (20) // Я тебе возражу про древнюю и дырявую ОС В 2000 году я вылез на DSL и меня лом, ACCA (ok), 09:18 , 19-Ноя-20, (22) Легко отделался В 2000 году ресус белый IP , может быть, представлял мало интер, Licha Morada (ok), 22:54 , 19-Ноя-20, (23) Располагать сервер за натом нормально Ненормально надеяться только на защиту пе, Павел Отредиез (?), 15:23 , 15-Ноя-20, (21) 1,5,10,11,16,21

Сообщения

[Сортировка по времени | RSS]

5. "Где надежнее защита веб-сервера?"	+/–
Сообщение от anonymous (??), 08-Ноя-20, 23:42
Вы же сами последней фразой расставили все точки над i - при одинаково настроенных фаерволах - т.е. при доступе только к 80/443 портам разницы никакой.
Ответить | Правка | Наверх | Cообщить модератору

	6. "Где надежнее защита веб-сервера?"	+/–
	Сообщение от Аноним (0), 09-Ноя-20, 00:06
	> Вы же сами последней фразой расставили все точки над i - при > одинаково настроенных фаерволах - т.е. при доступе только к 80/443 портам > разницы никакой. Да если бы я расставил все точки, а так увы, я  лишь обозначил вопрос. Ну да, доступ в обоих случаях останется по 80/443, и файеры одинаковые по свойствам, и на первый взгляд  разницы действительно нет. Но все равно червячок сомнения остался. Чисто из интуиции кажется, что сервак в за NAT'ом все равно будет чувствовать себя защищеннее, потому что он не выставлен наружу в Инет, а спрятан в локалке. Никаких пруфов у меня нет, чистая интуиция.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Где надежнее защита веб-сервера?"	+/–
	Сообщение от Виктор (??), 09-Ноя-20, 00:11
	ИТ строится не на интуиции, а на четком понимании того, как все работает.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Где надежнее защита веб-сервера?"	+/–
	Сообщение от Аноним (0), 09-Ноя-20, 01:01
	> ИТ строится не на интуиции, а на четком понимании того, как все > работает. И что говорит ваше четкое понимание - что нет смысла прятать веб-сервер за NAT, пскольку это не прибавит ему защищенности? Если да, в таком случае и DMZ тоже ее не улучшит, имхо. Жаль, если это все так и есть :-(
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Где надежнее защита веб-сервера?"	+/–
	Сообщение от Виктор (??), 09-Ноя-20, 09:27
	> И что говорит ваше четкое понимание - что нет смысла прятать веб-сервер > за NAT, пскольку это не прибавит ему защищенности? > Если да, в таком случае и DMZ тоже ее не улучшит, имхо. > Жаль, если это все так и есть :-( Если взломают по 80/443 порту, то до лампочки будет, за фаерволлом или за NAT-ом сидит сервак...
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Где надежнее защита веб-сервера?"	+/–
	Сообщение от Аноним (14), 09-Ноя-20, 23:17
	> ИТ строится не на интуиции, а на четком понимании того, как все > работает. В действительности все работает не так, как все это четко понимают айтишники. Иначе не было бы такой дисциплины, как секурити.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема