Re: Server Web de cara a Internet o detras de Firewall en DMZ
2009/9/1 Cristian Mitchell <mitchell69uk@gmail.com>:
> El 27 de agosto de 2009 21:10,
> leos.listas@gmail.com<leos.listas@gmail.com> escribió:
>> Buenas foro.
>>
>> Que opinan, es lo mismo montar un server web (LAMP) de cara a internet
>> protegiéndolo con Iptables (netfiter) o combiene ponerlo en una DMZ detrás
>> de un firewall que de momento es Endian Firewall?
>>
>> Muchas Gracias a todos.
>>
>>
>>
>> Leos
>>
>>
>> --
>> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
>> with a subject of "unsubscribe". Trouble? Contact
>> listmaster@lists.debian.org
>>
>>
>
> haciendola corta
>
> un servidor bien configurado deveria tener un minimo de riesgo, (vulnerable)
> pero la realidad es que esto no evita los ataques.
> y un firewall no es algo magico
> si el firewall tiene abierto el puerto 80, y la aplcacion que escucha
> en el puerto 80 (ej apache)
> esta mal configurado o vulnerable, te lo va a reventar igual.
>
> entonces apache bien revisado actualizado etc
> y firewall y otros metodos de seguridad!!!! bien afinado
>
> ej maxima cantidad de coneccion es desde un ip, ip fiables y no fiables etc
>
>
> en resumen firewall si y pero servicio vulnerable firewall inutil
>
>
> --
> MrIX
> Linux user number 412793.
> http://counter.li.org/
>
> las grandes obras,
> las sueñan los santos locos,
> las realizan los luchadores natos,
> las aprovechan los felices cuerdo,
> y las critican los inútiles crónicos,
>
> yo no fui, seguro que es mas inteligente.
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
Totalmente de acuerdo contigo Christian, asi es como se hacen las
cosas en una gerencia IT.
Saludos.
--
Linux User #452368
http://twitter.com/vpadro
Manifiesto por una cultura libre:
http://culturalibre.org/
"Doing a thing well is often a waste of time."
Reply to: