Re: Zona demilitarizzata

Il motivo principale, mi sembra di aver capito, e' che se uno di questi
server viene compromesso, il fatto che non sia sulla lan di tutti gli
alti computer rende + difficile compromettere la lan interna, non
essendo appunto detto server sulla stessa rete fisica e dovento un
attacco cmq. ritransitare sul FW.
Le regore di accesso piu' "morbide" alla DMZ non sono dovute alla
pigrizia dell'amministratore, ma dal fatto che tali server devono essere
raggiungibili pure dall'esterno.

Saluti

Cristiano

Andrea wrote:
> 
> Salve a tutti. Dalla poca documentazione che ho trovato, mi risulta che il
> sever principalmente esposti in qusta area sono soggetti a meno controlli da
> parte del firewall rispetto ad esempio dei computer di una Lan. Volevo
> sapere per quale motivo si utilizza una DMZ, perchè questi server non
> vengono posti assieme alla rete Lan locale e perchè diminuisce il livello di
> sicurezza impostato dal firewall.
>

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List