我现有的安全方案，请大家帮我看看。

shwind

新接手了一个网站，现在的服务器信息如下：\r\n\r\n1台LINUX系统服务器用IPTABLES做NAT跳转.（将数据包转发到Windows服务器上）\r\n\r\n1台Windows2003服务器做网站和MSSQL数据库.（直连到LINUX服务器上，不连接外网）\r\n\r\n请问这样安全性怎么样？有没有更好的做法？\r\n\r\n另外，据我前任说，Windows服务器直接连外网，一个月内必然被黑。难道Windows服务器就不能直接连外网？\r\n\r\n\r\n\r\n小弟新手一名，感谢大家赐教

zjzf_1

\"据我前任说，Windows服务器直接连外网，一个月内必然被黑。难道Windows服务器就不能直接连外网？\"\r\n\r\n智商有问题

showrun

linux主机起到了一台防火墙的作用，\r\n安全配置保护两个方面，一个是linux主机上的iptables的安全配置要求做到最小化，另外一个就是windows主机本身的安全配置。

nts

\"据我前任说，Windows服务器直接连外网，一个月内必然被黑。难道Windows服务器就不能直接连外网？\"\r\n\r\n呵呵，看来他对windows理解的还不是很深入啊

西门飞

只能说你的前任是个很NB很NB很NB的相当的NB的相当的 NB 的人物

jake8

原帖由 shwind 于 2007-1-22 13:20 发表\r\n新接手了一个网站，现在的服务器信息如下：\r\n\r\n1台LINUX系统服务器用IPTABLES做NAT跳转.（将数据包转发到Windows服务器上）\r\n\r\n1台Windows2003服务器做网站和MSSQL数据库.（直连到LINUX服务器上，不连接外网）\r\n\r\n ...

\r\n........叫你那位牛人去黑ms的看看。。。真。。。。。xb

山东大葱

Linux的作用相当于防火墙了。\r\nweb服务器在的区域相当于DMZ区了。\r\n安全不安全呢？只有不合格的管理员，没有不合格的操作系统！

langue

原帖由 山东大葱 于 2007-1-24 01:14 发表\r\nLinux的作用相当于防火墙了。\r\nweb服务器在的区域相当于DMZ区了。\r\n安全不安全呢？只有不合格的管理员，没有不合格的操作系统！

\r\n\r\n最后一句话，就又绝对化了。事实上，不合格的操作系统还是有很多的。\r\n\r\n==

mkdir

原帖由 shwind 于 2007-1-22 13:20 发表\r\n新接手了一个网站，现在的服务器信息如下：\r\n\r\n1台LINUX系统服务器用IPTABLES做NAT跳转.（将数据包转发到Windows服务器上）\r\n\r\n1台Windows2003服务器做网站和MSSQL数据库.（直连到LINUX服务器上，不连接外网）\r\n\r\n ...

\r\n\r\n\r\n事实上这台LINUX相当于防火墙, 建议买硬防. 省不少麻烦

ttvast

这句话5年前说还是很正确的。现在嘛，不好说。Windows自带的防火墙太弱智，要么配不好，要么配起来太麻烦。\r\n总的来说，windows不放外网是挺正确的一个做法。你若对windows理解不深，你的前任这样唬唬你也是对的。