# Czy nasze serwery powinny móc łączyć się z dowolnym adresem w internecie?

Nie. Większość serwerów potrzebuje krótkiej listy celów wychodzących, takich jak serwery aktualizacji, miejsce docelowe kopii zapasowych i kilka usług partnerów, i niczego więcej. Nieograniczony ruch wychodzący pozwala złośliwemu oprogramowaniu na serwerze łączyć się z atakującym, pobierać narzędzia i wysyłać skradzione dane. Ogranicz go filtrowaniem ruchu wychodzącego na zaporze: dopuść cele, których potrzebuje każdy serwer, kieruj ruch WWW przez proxy, jeśli je masz, a resztę odrzucaj i loguj. Zacznij przez kilka tygodni w trybie samego logowania, żeby zobaczyć, z czego serwery naprawdę korzystają, a potem zaostrz. Reguły oparte na domenach łatwiej utrzymać niż listy adresów, bo usługi w chmurze zmieniają adresy. To samo dotyczy drukarek, kamer i urządzeń OT. NetSenX pokazuje, z jakimi celami na zewnątrz łączą się monitorowane hosty, wykrywa beaconing i nietypowy wolumen danych wychodzących w każdym planie, a cele na wynajętych serwerach w chmurze umieszcza w kolejce do przeglądu, co daje listę potrzebną do napisania reguł.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/should-servers-be-allowed-to-browse-the-internet

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Jak napisać reguły segmentacji, żeby niczego nie zepsuć?](https://netsenx.com/pl/faq/how-to-build-allow-rules-from-real-traffic)
- [Czy DMZ ma jeszcze sens w małej firmie?](https://netsenx.com/pl/faq/is-a-dmz-still-useful)
- [Czy da się podzielić sieć małego biura bez kupowania nowego sprzętu?](https://netsenx.com/pl/faq/how-to-segment-a-small-office-without-new-hardware)
- [Jak chronić kontroler domeny albo serwer katalogowy?](https://netsenx.com/pl/faq/how-to-protect-the-domain-controller)
- [Czy zero trust oznacza monitorowanie pracowników?](https://netsenx.com/pl/faq/does-zero-trust-mean-monitoring-employees)