🚀 go-pugleaf

Zwrocono sie do mnie z prosba o zadanie na liscie takiego pytania.

Firma chce maksymalnie ograniczyc dostep z zewnatrz do swej sieci.
Musi natomiast udostepniac wejscie do serwera bazy danych Informix

/etc/services: sqlexec     1525/tcp 

Jaki zakres portow powinno sie koniecznie zablokowac przez firewall,
a jaki trzeba zostawic? Udostepnianie samego 1525 odpada gdyz najprawdopodobniej
sluzy on tylko do zestawiania, zas do wlasciwej komunikacji
wykorzystywane sa inne dynamicznie wybierane porty (tylko tak 
podejrzewam). Czy ktos ma jakies doswiadczenia wlasne, sugestie?
Jaka jest praktyka w podobnych sytuacjach?

Pozdrawiam,
Tomasz Jordan Kruk