Article View: pl.comp.security
Article #494Re: WWW serwer a firewall
From: Michal Trojnara
Date: Thu, 06 Mar 1997 13:23
Date: Thu, 06 Mar 1997 13:23
30 lines
1851 bytes
1851 bytes
Gregory BRZESKI wrote: > > Owszem. Jezeli taki serwer nie ma stron domowych uzytkownikow, CGI > > (np. odwolan do baz danych), a tylko statyczne strony, to zgadzam sie. > > Tylko po co komu taki serwer? > Jak to po co ? Czy uwazasz ze wszystko powinno stac na jednej maszynie ? > Wedlug mnie to powinno wygladac tak: > jedna siec LAN z filtrowaniem pakietow na HUB'ie lub routerze, w niej > znajduje sie: > - serwer z baza danych > - serwer WWW > - serwer pocztowy (wylacznie POP) Fajnie. Bardzo oryginalne rozwiazanie. Host, z ktorego mozna pobrac poczte, a nie mozna do niego wyslac poczty. 8-))) > - serwer DNS > > (osobiscie do tej sieci wpuszczalbym jedynie pakiety na porty > 22,53,80,110, >1024 i to tez wylacznie na niektore maszyny, a co do SSH > to wylaczylbym opcje podania hasla i korzystal z kluczy RSA wraz z > passphrase) Co masz na porcie 22? > - serwer z kontami 'shellowymi', ktory takze moze sluzyc za serwer WWW > dla uzytkonikow. A jak z dostepem do tej drugiej sieci (filtrowanie)? Michal Trojnara
Technical Details
Message-ID:
<331EC559.76D2@ddc.daewoo.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!not-for-mailReferences:
<33052320.359A@tch.waw.pl> <33081290.3814@ddc.daewoo.com.pl> <m3wws4wcg4.fsf@intrepid.pm.waw.pl> <33169267.BC7@ddc.daewoo.com.pl> <m3iv38imhs.fsf@intrepid.pm.waw.pl> <331EA794.34C@ddc.daewoo.com.pl> <331EB925.5F2C1C7E@webcorp.com.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!not-for-mail From: Michal Trojnara <mtrojnar@ddc.daewoo.com.pl> Newsgroups: pl.comp.security Subject: Re: WWW serwer a firewall Date: Thu, 06 Mar 1997 13:23:37 +0000 Organization: ICM Lines: 30 Message-ID: <331EC559.76D2@ddc.daewoo.com.pl> References: <33052320.359A@tch.waw.pl> <33081290.3814@ddc.daewoo.com.pl> <m3wws4wcg4.fsf@intrepid.pm.waw.pl> <33169267.BC7@ddc.daewoo.com.pl> <m3iv38imhs.fsf@intrepid.pm.waw.pl> <331EA794.34C@ddc.daewoo.com.pl> <331EB925.5F2C1C7E@webcorp.com.pl> NNTP-Posting-Host: proxy.daewoo.com.pl Mime-Version: 1.0 X-Mailer: Mozilla 3.01Gold (WinNT; I) To: Gregory BRZESKI <gregory@webcorp.com.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit