上級害怕windows server被駭客攻擊,所以要求要將防火牆開啟,但有些程式需要開防火牆的port,請問有什麼方式知道要開多少port?
一般如果只是要上網: 80,443,53
如果是CLOSE NETWORK: 123, 所有microsoft的
基本上今時今日用PORT來做保安是然並卵
改用L7/APPLICATION FIREWALL吧配合UTM+SSL INSPECTION吧
如果連這東西還需要來問人,所開的防火。
我倒是認為會搞出一堆問題來。
當然開是好事。我沒說不好。
但不會用的人來處理。只是更會誤事。
不要認為開防火就能擋駭客。
基本上真的不會,直接打開就好。
有碰到問題在查網路看port吧。
樓主的想法與上級的觀念,未免也太落伍了
現在的駭客攻擊,是開port與關port就能解決的嗎?
如果是,也就不會有這麼多資安議題了
如果怕Server被攻擊
至少它前端一定要有資安檢核設備
提供什麼服務就該有什麼對應防護設備
例如提供網頁服務,就應該有WAF
提供資料庫,就要有DAM
更別說最基本的NGFW
貴公司,不會只有網路大門裝防火牆吧
如果是,建議可以多了解些網路資安