Mirku, to nie takie he, he. Jak porozmawiasz sobie z dowolną osobą która zajmuje się bezpieczeństwem, to powie Ci że ZAWSZE blokuje się wszystko co nie jest w danym momencie potrzebne.
rskup napisał(a):
Tak więc standardowe jest podejście w stylu "blokujemy a jak ktoś się zgłosi, to wtedy mu odblokujemy" - i jest to, patrząc się na zalecenia dotyczące bezpieczeństwa sieci, preferowany model.
sorki ale to nie jest żaden model ... to jest antymodel
... Tak to może sobie robić jakiś admin w małej firmie, w której on jeden jest tzw bogiem (przez małe b) odnośnie bezpieczeństwa. Bo prawdziwy model zakłada najpierw badania i określenie podstawowych potrzeb danej organizacji czy sieci i to musi być nie dobrze ale bardzo dobrze przemyślany model i ktoś się pod tym podpisuje i ktoś bierze odpowiedzialność itp itd - i nigdy w takim modelu nie zakłada się zablokowania wszystkiego poza jakąś jedną usługa - a później latami dziobanie admina na życzenie - żeby komuś coś podłączać. Oczywiście to też kwestia skali bo mała firemka i kilka kompów to sobie można pozwolić na takiego ala admina co wszystko poblokuje - a później gdy coś nie działa to lata jak poparzony od kompa do kompa i coś tam grzebie na serwerze linuxowym albo w jakimś rozbudowanym routerze. Tyle że to jest hmmm nazwałbym to dziecinada a nie adminowanie. Tym bardziej, że najczęściej taki admin jest nie na miejscu a dochodzący, a często "na telefon" i najczęściej to gdy go pilnie potrzeba to? ... to go nie ma ... albo zarobiony jest i poczekajcie tatka latka - aż wam kiedyś zrobię.Więc powiem jeszcze raz, gdyby w takich dużych firmach oferujących net jak: UPC, Orange i inne - były takie modele "kasujta wszystko co się rusza"
a później klienci będą nam zgłaszali co jest nie tak .... to chyba nawet nie trzeba pisać.Statystyki: Napisane przez mirekk36 — 2 sty 2019, o 11:24
]]>
.