Was ist eine DMZ im Netzwerk?

Eine DMZ (demilitarisierte Zone) ist ein eigenes Netzwerksegment für Server, die aus dem Internet erreichbar sein müssen, etwa ein öffentlicher Webserver, ein Mail-Gateway oder ein Fernzugangs-Gateway, getrennt vom internen Netz. Wird einer dieser exponierten Server kompromittiert, begrenzen die Firewall-Regeln zwischen DMZ und internem Netz, was der Angreifer als Nächstes erreichen kann. Die Idee ist einfach: Was zum Internet zeigt, sollte nicht neben Ihrem Dateiserver stehen. Beobachten Sie Verkehr aus der DMZ zu internen Systemen genau; ein DMZ-Server, der neue Sitzungen nach innen aufbaut, ist ein starkes Warnzeichen.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen