Truong <[EMAIL PROTECTED]> writes:

<couic>
> Une b�te question: le fait d'installer plusieurs services comme serveur
> web, serveur smtp sur un m�me firewall, on ne risque rien sur le plan de
> s�curity : fermer ces portes, mais ouvrir autres ? Juste une
> question.

En g�n�ral, moins il y a de services qui tournent, mois ta machine est
vuln�rable. La raison est simple : en ajoutant des services, tu
ajoutes aussi des bugs potentiels, et donc des trous de s�curit�
potentiels.

Pour moi, un firewall ne fait *que* �a. Si tu as besoin d'un serveur,
tu peux le placer derri�re le FW dans une DMZ qui ne contient que lui,
et faire du portforwarding depuis le FW.

-- 
R�mi

`Debian: giving you the power to shoot yourself in each
 toe individually.' -- with kudos to Greg Lehey

Répondre à