レス数が1000を超えています。残念ながら全部は表示しません。

くだらない質問はここに書き込め！なんでもアリ6

937 ：名無しさん＠お腹いっぱい。 ：02/03/10 03:04

パケットフィルタリングの有効性についてなのですが、
WAN
|
Router
|
FireWall---DMZ
|
LAN
上記の様な構成で、DMZ内のサーバ同士はNFSでデータの共有をしたいと考えています。
この場合、FireWallにてパケットフィルタリングを施して
WAN及びLANからDMZのPort：2049宛てパケットを遮断してしまえば、
悪意のある内部ユーザ若しくは部外者がDMZ内でNFSが動作している事を
知っていて、且つDMZ内で動作しているNFSにセキュリティホールがあったとしても、
それを突いてクラックする事は不可能なのでしょうか？

read.cgi ver5.26+ (01/10/21-)