Article View: pl.comp.security
Article #493Re: WWW serwer a firewall
From: Gregory BRZESKI
Date: Thu, 06 Mar 1997 12:31
Date: Thu, 06 Mar 1997 12:31
37 lines
1806 bytes
1806 bytes
Michal Trojnara wrote: > Owszem. Jezeli taki serwer nie ma stron domowych uzytkownikow, CGI > (np. odwolan do baz danych), a tylko statyczne strony, to zgadzam sie. > Tylko po co komu taki serwer? Jak to po co ? Czy uwazasz ze wszystko powinno stac na jednej maszynie ? Wedlug mnie to powinno wygladac tak: jedna siec LAN z filtrowaniem pakietow na HUB'ie lub routerze, w niej znajduje sie: - serwer z baza danych - serwer WWW - serwer pocztowy (wylacznie POP) - serwer DNS (osobiscie do tej sieci wpuszczalbym jedynie pakiety na porty 22,53,80,110, >1024 i to tez wylacznie na niektore maszyny, a co do SSH to wylaczylbym opcje podania hasla i korzystal z kluczy RSA wraz z passphrase) druga siec LAN: - serwer z kontami 'shellowymi', ktory takze moze sluzyc za serwer WWW dla uzytkonikow. ----------------- Ale od bezpieczenstwa sieci jest tu zapewne wielu ekspertow, ktorzy moga lepiej doradzic. Z pozdrowieniami, Grzegorz BRZESKI -- Gregory BRZESKI - WEB Corporation Limited - http://www.webcorp.co.uk/
Technical Details
Message-ID:
<331EB925.5F2C1C7E@webcorp.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!news.nask.pl!usenetReferences:
<33052320.359A@tch.waw.pl> <33081290.3814@ddc.daewoo.com.pl> <m3wws4wcg4.fsf@intrepid.pm.waw.pl> <33169267.BC7@ddc.daewoo.com.pl> <m3iv38imhs.fsf@intrepid.pm.waw.pl> <331EA794.34C@ddc.daewoo.com.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!news.nask.pl!usenet From: Gregory BRZESKI <gregory@webcorp.com.pl> Newsgroups: pl.comp.security Subject: Re: WWW serwer a firewall Date: Thu, 06 Mar 1997 12:31:33 +0000 Organization: WEB Corporation Limited Lines: 37 Message-ID: <331EB925.5F2C1C7E@webcorp.com.pl> References: <33052320.359A@tch.waw.pl> <33081290.3814@ddc.daewoo.com.pl> <m3wws4wcg4.fsf@intrepid.pm.waw.pl> <33169267.BC7@ddc.daewoo.com.pl> <m3iv38imhs.fsf@intrepid.pm.waw.pl> <331EA794.34C@ddc.daewoo.com.pl> NNTP-Posting-Host: scorpio.webcorp.co.uk Mime-Version: 1.0 X-Mailer: Mozilla 3.01 (X11; I; Linux 2.0.28 i586) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit