Gevaar openzetten poort 443

[michelc85]

Zit hier met hetvolgende vraagstuk.

Is het gevaarlijk om poort 443 open te zetten voor het internet, er hangt namelijk een exchange server aan.
Aangezien dit de https poort lijkt mij dit veilig, maar wat vinden de experts hiervan.

Op google was niet echt iets over dit onderwerp te vinden evenals de search.
Mocht er nog meer info nodig zijn dan hoor ik dat graag.

[ Voor 9% gewijzigd door michelc85 op 05-05-2006 15:26 ]

[Verwijderd]

Als hij nodig is voor exchange moet je hem wel open zetten... Als het goed is heb je toch een FW en AV, dus opzicht valt het mee hoe gevaarlijk het is.

[MrBarBarian]

Iedere open port is een potentieel gevaar.. Maar aangezien een server zonder open porten doorgaans bijzonder weinig nut heeft is het een vrij gemakkelijke afweging..

[Voutloos]

Aangezien dit de https poort lijkt mij dit veilig, maar wat vinden de experts hiervan.

Dat die poort doorgaans voor https gebruikt wordt en dat https toevallig als veilig gezien wordt is echt totaal irrelevant.

Het gaat om het programma dat op die poort luistert.

Je haalt je netwerk laagjes door elkaar.

[ Voor 19% gewijzigd door Voutloos op 05-05-2006 15:41 ]

[michelc85]

Voutloos schreef op vrijdag 05 mei 2006 @ 15:40:
[...]
Dat die poort doorgaans voor https gebruikt wordt en dat https toevallig als veilig gezien wordt is echt totaal irrelevant.

Het gaat om het programma dat op die poort luistert.

Je haalt je netwerk laagjes door elkaar.

Het is de web acces van exchange die luistert op die poort.
De mail komt op een andere manier binnen.

De poort is vanaf de firewall geforwarded naar de betreffende server

[ Voor 8% gewijzigd door michelc85 op 05-05-2006 16:04 ]

[smokalot]

Dat is toch echt een afweging die jij zelf zal moeten maken.

Het gaat er puur om hoe erg jij die exchange web access vertrouwt, en welke waarde jij hecht aan de functionaliteit die het openzetten van die poort biedt. Dat vertrouwen gaat natuurlijk over meerdere dingen, is er de kans dat mensen proberen user/pass combinaties gaan raden, hoe groot is de kans op een DoS, wat is de security history van het betreffende programma, enz.