[beveiliging] Zie door de bomen het bos niet meer

[Rene59]

Ik draai thuis een apache webserver, een proxy voor ons team en een ftp servertje voor mezelf.
Achter deze pc hangt nog een 2e pc die ook gebruik maakt van de internet verbinding, middels de internet sharing functie in windows 2000.
Het systeem is dus windows 2000 professional op beide pc's.

Nou zijn mijn vragen:
- heb ik eigenlijk wel een firewall nodig, of raden jullie tcp/ip filtering aan. als een firewall beter is, heeft er iemand wat tips mbt het configureren van zonealarm pro voor deze situatie?
- moet er op de 2e pc eigenlijk ook nog een firewall draaien als ik dit op de server al doe?
- welke "monitoring" software raden jullie aan als ik bijvoorbeeld nimda attacks enzo in beeld wil brengen?
- hebben jullie nog andere tips/suggesties m.b.t het beveiligen van de server en de 2e pc erachter?

Ik heb zo veel verschillende dingen door elkaar gezien en gelezen dat ik het even niet meer weet.
Wie schept er duidelijkheid?

[Rene59]

Niemand?

[Verwijderd]

Als je internetdeling hebt dan heeft de computer die daar gebruik van maakt geen firewall nodig. Het lijkt mij verstandig om gewoon een firewall zoals: blackICE, ZoneAlarm (vind ik zelf nix)te installeren

Ik heb hier thuis 2 keer win2k computers. En ik heb een firewall op de server staan en die blocked dus de hack attacks. En ook omdat netwerk computers een andere ip adres hebben (192.168.X.X) dan de server kunnen deze ook niet echt gehackt worden ..

Dus installeer een firewall op de SERVER en alles word gelijk goed beveiligd. Je moet ook de opties wel goed instellen zoals: connectie. proxy.. enzovoorts

ps: de meeste goede firewalls monitoren ook de attacks en je kan nog op Advice ook klikken (zoals bij blackICE, dan krijg je meer informatie).. ook bij zone-alarm kan je informatie opvragen over de hacker. Maar of dit nou zo belangrijk is

Succes!!!

[Rene59]

Geen zonealarm dus. Bedankt ik zal eens wat andere firewalls proberen!

[Verwijderd]

Op woensdag 26 september 2001 17:34 schreef Rene59 het volgende:
Geen zonealarm dus. Bedankt ik zal eens wat andere firewalls proberen!

zonealarm kwam bij gcs.com toevallig wel als beste uit de test voor gewone firewalls, in tegenstelling tot blackice, welk serieuze attacks niet eens zag, laat staan wat aan deed

gebruik zelf zonealarm en ben er zeeeer tevreden over, alle uitgaande, inkomende, server spelende dingen moet je eerst toegang geven, als je dus een beetje slim bent kun je psies aangeven wat wel en wat niet mag