Le mardi 25 janvier 2005 � 13:07 +0100, [EMAIL PROTECTED] a �crit : > Salut, > > manioul a �crit : > > > > Si tu ne veux que l'acc�s � ton serveur web, je ne vois pas pourquoi il > > faudrait mettre le serveur local en "d�faut"; c'est d'ailleurs, une > > tr�s mauvaise id�e, en terme de s�curit�... > > Tout � fait d'accord. > > > Il me semble que le nat du port 80 devrait suffire et pour des raisons > > de s�curit�, tu d�finis au contraire une ip qui n'existe pas sur ton > > r�seau, comme serveur par d�faut > > Ce n'est pas la premi�re fois que je lis cette recommandation qui me > laisse perplexe. N'est-il pas possible de carr�ment d�sactiver le > serveur par d�faut (ou defserver, DMZ...) sur ce modem-routeur ? Je ne connais pas le st501, j'en �tais rest� au speedtouch home modifi� en pro qui (pour les firmware que j'ai utilis�) n'avait pas cette option explicitement. Cela dit si l'on ne d�finit pas de defserver, peut-etre que l'on arrive � ce r�sultat; ne sachant pas tr�s bien ce qui se passe dans ce cas (il faudrait scanner), j'ai toujours mis un defserver -> ip inexistante du lan. > Ce > serait encore plus s�r : le risque d'affecter un jour par inadvertance > l'adresse defserver (qu'on aura oubli�e) � une nouvelle machine n'est > pas nul... post-it au coin de l'�cran, � d�faut de mieux! ;) >
--
-----------------------------------------------------------------------
Ma cl� GPG est disponible sur http://www.keyserver.net
-----------------------------------------------------------------------
_____________________________________________________
| Prot�gez votre vie priv�e: |
\|||/ | - Signez/chiffrez vos messages. __|
q o - p | Respectez celle des autres: | /
__mn__\_^_/_nm__| - Masquez les destinataires de vos mailings |/
|__________________________________________________/
signature.asc
Description: Ceci est une partie de message =?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e?=
