Маршрутизатор Windows Server 2003 с PortForwarding

Это зависит от того, под чем Вы подразумеваете "без доступа". Если Вы подразумеваете, что можно только просмотреть веб-сайт как обычные пользователи, то не, нет.

Часть той информации может быть выставлена в заголовках, например, Apache может поместить свою версию в HTTP-заголовки, которые это передает обратно, но даже который часто отключается.

Обратите внимание, что многие считают это угрозой безопасности для представления информации о версии и конфигурационной информации (потому что это помогает предназначаться для уязвимостей в определенных версиях/конфигурациях), таким образом, эта информация может даже быть отключена нарочно.

0
задан 4 January 2011 в 13:21
1 ответ

Если необходимо использовать Windows Server в качестве маршрутизатора бизнеса вместо того, чтобы использовать что-то как устройство Sonicwall, как Король предположил, я сначала укрепил бы сервер путем выключения всех несущественных сервисов, закрытия всех портов и установки всех обновлений. Только откройте минимальное количество портов, необходимых для работы бизнесом.

Я предположил бы, что Вы настраиваете сервис DNS на него также и затем позволяете динамические обновления DNS поэтому, когда адрес DHCP'd изменяется на одном из клиентских компьютеров, это прослежено в DNS, или Вы могли просто зарезервировать те IP-адреса в DHCP для тех клиентских компьютеров, которые должны иметь определенные порты, открытые для Интернет-соединения, которое является, вероятно, лучше этих двух решений, не устанавливая статический адрес на самих машинах. Вы сделаете свое перенаправление портов в программном обеспечении брандмауэра (брандмауэр Windows или сторонний брандмауэр).

1
ответ дан 23 November 2019 в 12:43

Теги

Похожие вопросы