L'inoltro di una o più porte è un rischio per la sicurezza di tutti i computer sulla rete o di uno solo?

1

So che le porte di inoltro possono aggiungere qualche rischio per la sicurezza, ma se inoltro una porta su un computer, ad esempio su Linux, aggiungerebbe un rischio per la sicurezza a tutti i computer sulla mia rete o solo a quella?

    
posta mikeazo 14.04.2014 - 13:20
fonte

3 risposte

2

Tutti i computer.

Dire che qualsiasi servizio in esecuzione su quella porta (ad es. server web, server di database, ecc.) è ritenuto vulnerabile a un attacco che consente all'utente malintenzionato di eseguire qualsiasi codice di sua scelta sul server (in genere lo chiamiamo attacco di esecuzione del codice remoto). L'hacker potrebbe sfruttare questo per iniziare a attaccare altri computer sulla rete.

La cosa più sicura da fare sarebbe segmentare la tua rete. Se si dispone di un server a cui è necessario accedere dall'esterno, inserirlo in una DMZ. Il resto della rete dovrebbe essere protetto da un altro firewall per proteggerli.

    
risposta data 14.04.2014 - 14:18
fonte
1

Se il computer che stai inoltrando è sicuro, allora no, non c'è alcun rischio, tuttavia se quel computer viene compromesso e si trova all'interno della rete, l'utente malintenzionato avrà quindi accesso a tutto ciò a cui il computer ha accesso. In genere è meglio posizionare un firewall aggiuntivo tra tutti i computer che rispondono alle richieste provenienti da Internet dal resto della rete interna, se possibile.

Se non puoi e hai bisogno del servizio, assicurati doppiamente di tenere il sistema aggiornato e aggiornato perché avrà una superficie di attacco esposta.

    
risposta data 14.04.2014 - 15:31
fonte
0

Poiché questa domanda è più adatta ad altri siti StackExchange, ad esempio Sicurezza delle informazioni , basta una breve risposta:

Sì.

Se stai esponendo una porta hai il rischio che il computer venga compromesso. Un infiltrato potrebbe sfruttare un punto debole del protocollo per rilevare il computer esposto e iniziare ad attaccare altri computer sulla stessa rete.

    
risposta data 14.04.2014 - 13:30
fonte

Leggi altre domande sui tag