Qual seria a justificativa de permitir acesso remoto (RDP, VNC, ssh) aberto via Internet?
VPN + acesso remoto deveria ser a regra. Uma "whitelist" via Internet, eventualmente aceitavel, dependendo do tamanho do alias "whitelist". Mesmo o melhor Open Source firewall no mercado (pfsense) fica indefeso contra uma lista de regras mal feita. Auditoria frequente nas regras do firewall me parece a melhor medida contra qualquer "praga" (ransomware included). _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
