Neste ponto sou obrigado a discordar parcialmente :-) Hoje o acesso � informa��o est� em v�rias revistas e na internet, possibilitando que um usu�rio de sua rede interna explore vulnerabilidades e o padr�o de nomes adotado facilita a identifica��o do servi�o que est� rodando no equipamento.
Atuo em uma Institui��o financeira como coordenador de infra-estrutura e redes, sendo o respons�vel pela seguran�a de meus ativos. Para solucionar o problema de identifica��o de servidores, partimos para a montagem de um CMDB via WEB, com v�rios �ndices de busca poss�vel e padronizamos os nomes das m�quinas seguindo a RFC 1178. Esta RFC � usada, hoje, por muitas empresas, provedores de internet e Bancos, sendo (no meu ponto de vista) a solu��o ideal (RFC + CMDB). A segunda atua��o foi a segrega��o da rede com firewall interno, segregando fisicamente os ambientes de produ��o, homologa��o, desenvolvimento e os usu�rios. Cada um com seu pr�prio barramento de rede no firewall. Cordialmente, Daniel Checchia Em 16/05/05, Ricardo Mansur <[EMAIL PROTECTED]> escreveu: > > Prezado Wagner Elias, > > Em particular eu n�o creio que os nomes de servidores sejam uma > vulnerabilidade releveante, uma que que as informa��es n�o s�o publicas e > portanto os filtros nos roteadores de borda seriam os meios eficientes para > n�o divulgar os pacotes com nomes em redes p�blicas, alias qualquer que seja > o nome estes filtros devem existir. > > Se por ventura um hacker invadir uma rede � porque existem falhas de > vulnerabilidade muito maiores e graves do que nomenclaturas de nomes, > quaisquer que elas sejam. > [Non-text portions of this message have been removed] ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Lista ITSM_BR - Gest�o de TI - Mantida e moderada por Gilberto Biasoto - IT Designers - http://www.ITdesigners.com.br - ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Para de descadastrar envie email para: [EMAIL PROTECTED] --- Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/itsm_br/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
