Che cos'è una DMZ in una rete?

Una DMZ (zona demilitarizzata) è un segmento di rete separato per i server che devono essere raggiungibili da internet, come un server web pubblico, un gateway di posta o un gateway di accesso remoto, tenuto distinto dalla rete interna. Se uno di questi server esposti viene compromesso, le regole del firewall tra la DMZ e la rete interna limitano ciò che l'attaccante può raggiungere dopo. L'idea è semplice: ciò che è rivolto verso internet non deve stare accanto al Suo file server. Osservi attentamente il traffico dalla DMZ verso i sistemi interni; un server della DMZ che inizia ad aprire sessioni verso l'interno è un forte segnale di problemi.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi