Win 2008 r2 elerese Internetrol

[Tamas GAL]

1. ez igaz, de itt es a hasonloknal eggyel tobb van, raadasul egy olyannal tobb, aki mindent tud arrol a folyamrol, ami eppen megy.
2. altalaban egyetertek a portnyitas problemaval (persze azert nem mind1, h milyen port az!), de azert gondoljunk bele: egy teamviewer eseten egy alapbol ellenorizhetetlen forgalmat engedsz, mivel https. ez imho nagyobb problema, mert gondolom application level szurest altalaban nem csinaltok.
3. ma a netes forgalom 80%-a http, tovabbi 8% https, a tobbi a dns, smtp, pop3, stb. ergo egy portnyitasnal lenyegesen fontosabb h ebben a 80+8%-ban milyen szurest csinalsz. altalaban semmilyet nem szoktak, pedig a malware-k, a 80-as es a 443-as portokon mukodo, de nem http/s folyamok igencsak rizikosak.

--
Tamás Gál
Systems Engineer
Forefront MVP


-----Original Message-----
From: techinfo-bounces+tamas.gal=netlogon.hu at lista.sulinet.hu [mailto:techinfo-bounces+tamas.gal=netlogon.hu at lista.sulinet.hu] On Behalf Of Molnár Péter
Sent: Sunday, July 24, 2011 3:10 PM
To: 'Techinfo'
Subject: RE: Win 2008 r2 elerese Internetrol

Hello!
>Én személy szerint (elvből) nem bízok az ilyen megoldásokban, ahol van 
>egy harmadik személy a folyamatban.
Azert a kovetkezoket vegyuk mar figyelembe:
1. A kommunikacio sohasem 2 pont kozott tortenik. Mindig van minimum 1 szolgaltato, melyen a kommunikacio atfolyik.
(internetszolgaltato/k/). Valosagban altalban joval tobb mint 1 cegen megy at a forgalom.
2. Szamomra biztonsagosabb tunik egy teamviewert elinditani, s a vegen leallitani, ezaltal lezarni teljesen a kapcsolat lehetoseget, mint kinyitni egy portot, melyen keresztul az esetleges biztonsagi lyukakkal barmikor betorhetnek a szerverbe.
Ismetlem, ideiglenes, alkalmi tavmenedzsmentrol van szo.
Allandoan szukseges tavvezerles eseten valoban nem a logmein es a teamviewer a megoldas, van jobb.
Udv:
Molnar Peter 36209149514
http://www.petersoft.hu

_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/