-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Augusto Soubielle wrote: > mmmmmmm... me dejas pensando..... > > perdon... pero entonces no entiendo cual es la ventaja de tener una DMZ.... > Si por redireccionamiento de puertos tambien puedo acceder a cualquier > servicio de la LAN...
Solo a los puertos indicados, de los equipos de DMZ indicados. Son mas privados que publicos, digamos. No reciben carga de trafico extra. > Segun tenia entendido los servicios de la DMZ no estan filtrados por > el FW. Es por esto que es una zona desmilitarizada... !!!!!!!!! No, eso es lo que vos asumis de la frase "zona desmilitarizada". hace click aca y lee la primera definicion. http://www.google.com.ar/search?hl=en&q=define%3Admz&btnG=Google+Search Demilitarized Zone - A part of the network that is neither part of the internal network nor directly part of the Internet. Basically a network sitting between two networks. www.tsl.state.tx.us/ld/pubs/compsecurity/glossary.html > Osea... si no entiendo mal... la unica ventaja de tener DMZ es tenerla > en una Red Diferente de la LAN... lo cual al intruso no le permitiria > tocar la LAN en caso de entrar... Un concepto que tampoco me cierra > demasiado... porque si el tipo puede pasar por el firewall y entrar a > la DMZ... trankilamente podria entrar a la LAN El acceso al firewall puede no haber sido comprometiendo la cuenta de root, sino aprovechandose de cuestiones propias del disenio del firewall, como spoofing, dns poisoning, state hijacking o trust relations. > Por favor corrijannme... porque es un replanteo bastante importante de mi > vida.. Espero que te sirvan los comentarios. > PIDO DISCULPAS POR MI IGNORANCIA. No podes pedir disculpas por lo que no conoces. Solo podes pedir disculpas por no investigar antes por tu cuenta. - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar Consultor en Seguridad Informatica / Dominio Digital TV - Da FOSS man! KTP Consultores - info AT ktpconsultores.com.ar Romper un sistema de seguridad los acerca tanto a ser hackers como el encender autos puenteando los convierte en ingenieros automotrices. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFDlG4QAlpOsGhXcE0RAgLMAJ9D7ZkIhhQr0On6GYBdGdsihQCOsgCfU77+ wAZKKl0R5M5R96yx3uFJPtA= =6XFu -----END PGP SIGNATURE----- -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
