![]() |
Нужен ли Firewall на всех компах в сети?
Выход в интернет из локальной сети организован через один компьютер, но на нем вместо программки прокси сервера установлена стандартная весчь "Общий доступ к сети интернет" и стоит Firewall, Врпрос: нужно ли на других компах ставить firewall, чтобы зашаренные ресурсы не были доступны из интернета?
|
Смотря как всё организовано, и какой firewall стоит на gateway машине. Если IP адреса на локальных машин не видны "снаружи", то особой необходимости ставить стену на каждую машину нет.
|
Стоит стенка ZoneAlarm. Она разрешает или не разрешает остальным юзверям присоединяться к интернету. IP для инета один на всех, потому как dial-up. Локальных IP не видно.
Но, блин потестил как простую локальную машину, так и gateway тачку на сайте http://scan.sygate.com/ , так ,блин открытых портов до хера и больше. А атаки судя по логу в Zone Alarm тоже случаются постоянно. Сканят по UDP и STP протоколам. Если диски на локальных машиных не "зашаренные", то может ли "злоумышлинник" смотреть их содержимое? Трояны вроде бы не замечены. |
Если есть системные шары или если что то вроде RPC поднято - то можно...
|
Часовой пояс GMT +4, время: 03:16. |
Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.