Co to jest DMZ w sieci?

DMZ (demilitarised zone, strefa zdemilitaryzowana) to osobny segment sieci dla serwerów, które muszą być osiągalne z internetu, takich jak publiczny serwer WWW, brama pocztowa czy brama dostępu zdalnego, oddzielony od sieci wewnętrznej. Jeśli jeden z tych wystawionych serwerów zostanie przejęty, reguły zapory między DMZ a siecią wewnętrzną ograniczają, dokąd napastnik może dotrzeć dalej. Idea jest prosta: to, co jest wystawione do internetu, nie powinno stać obok serwera plików. Uważnie obserwuj ruch z DMZ do systemów wewnętrznych; serwer z DMZ, który zaczyna nowe sesje do środka, to silny znak kłopotów.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy