|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Sergey V. Efimoff 2:5095/20 21 Aug 2001 00:18:21
To : radmila ufimceva
Subject : Re:
--------------------------------------------------------------------------------
20 Aug 01 23:05, radmila ufimceva wrote to All:
> подскажите какой лучше использовать файpволл и какие в нем поpты закpывать
Во-первых, не пользоваться продуктами компании Microsoft. См. таглайн.
Что касается firewalls - все зависит от финансовых возможностей
Вашей компании, вернее, от соотношения этих возможностей и стоимости
защищаемой информации (один из основных принципов защиты информации
- принцип разумной достаточности).
Hаиболее рекомендую Cisco PIX Firewall - простые двухпортовые модификации
действительно просты для start-up начинающего пользователя, и в
тоже время обладают большой гибкостью. Это хардварь. Лучший firewall
из софтверных, которые я встречал - CheckPoint. И то, и другое -
весьма дорогая продукция, но она действительно стоит тех денег,
которые за нее платят. Хотя лично я все-таки предпочел бы PIX.
По поводу портов. Я бы поставил вопрос по другому - какие порты
_сделать_ (не оставить, а именно сделать) открытыми, т.е. действие
по принципу "все, что не разрешено, то запрещено". PIX именно так
и работает. Естественно, что открывать надо только то, что
действительно нужно, при этом самое серьезное внимание обращая на
особенности функционирования серверного ПО, осуществляющего соединения
по открытому порту.
//Risky [ICQ:3298616] <postmaster(at)atm2.micex.com>
[ * The FreeBSD Evangelist * ]
--- GoldED+/BSD 1.1.4.6
* Origin: FreeBSD 4.3-RELEASE #18/i586 12:18AM up 4:27, живем! (2:5095/20)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: 
