论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-01-22 13:20 |只看该作者 |倒序浏览

新接手了一个网站，现在的服务器信息如下：

1台LINUX系统服务器用IPTABLES做NAT跳转.（将数据包转发到Windows服务器上）

1台Windows2003服务器做网站和MSSQL数据库.（直连到LINUX服务器上，不连接外网）

请问这样安全性怎么样？有没有更好的做法？

另外，据我前任说，Windows服务器直接连外网，一个月内必然被黑。难道Windows服务器就不能直接连外网？

小弟新手一名，感谢大家赐教

文库|博客

zjzf_1

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2007-01-22 14:30 |只看该作者

"据我前任说，Windows服务器直接连外网，一个月内必然被黑。难道Windows服务器就不能直接连外网？"

智商有问题

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

showrun

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2007-01-22 15:02 |只看该作者

linux主机起到了一台防火墙的作用，
安全配置保护两个方面，一个是linux主机上的iptables的安全配置要求做到最小化，另外一个就是windows主机本身的安全配置。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nts

稍有积蓄

论坛徽章:: 0

4楼 [报告]

发表于 2007-01-22 17:10 |只看该作者

"据我前任说，Windows服务器直接连外网，一个月内必然被黑。难道Windows服务器就不能直接连外网？"

呵呵，看来他对windows理解的还不是很深入啊

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

西门飞

小富即安

论坛徽章:: 0

5楼 [报告]

发表于 2007-01-22 21:21 |只看该作者

只能说你的前任是个很NB很NB很NB的相当的NB的相当的 NB 的人物

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

jake8

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2007-01-22 22:15 |只看该作者

原帖由 shwind 于 2007-1-22 13:20 发表
新接手了一个网站，现在的服务器信息如下：

1台LINUX系统服务器用IPTABLES做NAT跳转.（将数据包转发到Windows服务器上）

1台Windows2003服务器做网站和MSSQL数据库.（直连到LINUX服务器上，不连接外网）

...

........叫你那位牛人去黑ms的看看。。。真。。。。。xb

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wow2gang

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2007-01-23 18:36 |只看该作者

学习一下．

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

山东大葱

家境小康

论坛徽章:: 0

8楼 [报告]

发表于 2007-01-24 01:14 |只看该作者

Linux的作用相当于防火墙了。
web服务器在的区域相当于DMZ区了。
安全不安全呢？只有不合格的管理员，没有不合格的操作系统！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

langue

版主

论坛徽章:: 0

9楼 [报告]

发表于 2007-01-24 06:50 |只看该作者

原帖由 山东大葱 于 2007-1-24 01:14 发表
Linux的作用相当于防火墙了。
web服务器在的区域相当于DMZ区了。
安全不安全呢？只有不合格的管理员，没有不合格的操作系统！

最后一句话，就又绝对化了。事实上，不合格的操作系统还是有很多的。

==

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

mkdir

家境小康

论坛徽章:: 0

10楼 [报告]

发表于 2007-01-24 09:47 |只看该作者

原帖由 shwind 于 2007-1-22 13:20 发表
新接手了一个网站，现在的服务器信息如下：

1台LINUX系统服务器用IPTABLES做NAT跳转.（将数据包转发到Windows服务器上）

1台Windows2003服务器做网站和MSSQL数据库.（直连到LINUX服务器上，不连接外网）

...

事实上这台LINUX相当于防火墙, 建议买硬防. 省不少麻烦

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 我现有的安全方案，请大家帮我看看。

我现有的安全方案，请大家帮我看看。 [复制链接]

浏览过的版块