Архив форумов ЦИТФорума

[karnage]

Вопрос, господа!
Устанавливаю лицензионный Вин2003. После установки, как известно установленна туча разных сервисов, которые открывают, если верить нмапу около 30 портов. Компьютер НЕ контроллер домена но со временем им станет.
Подскажите (может ссылочку дайте на статейку)какие сервисы остановить? наверняка там 50% не нужных
Какой лучше файрвольчик поставить на него? для собственной защиты, а не для защиты сети?
Спасибо!

[Arkov]

Насчёт остановки сервисов - конкретнее напиши,
смотря какие функции у тебя будет выполнять сервер, если он не контроллер домена то я останавливал 3 или 4 сервиса (в зависимости от функций которые ему нужны), а если контроллер то нада совсем осторожно, а лучше вообще не выключать никаких т.к. при настройке сервера он сам выберет нужное. Насчёт фаирвола тоже непонятна, если он у тебя не смотрит в инет то фаирвол в принципе и не нужен, нада политику администрирования правильно организовать (чтоб юзеры не копались где попало....)

[watcher]

firewall-не обязательно для Инета ставить,от того же бласта!!
человек в принципе правильный вопрос задает:
закрыть неиспольз. порты тоже не повредит
тот же IPSec использовать!
заодно и траффик шифровать и т.д
все зависит от того какие задачи поставлены и что хотят в итоге получить!