Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2010.08.27;
Скачать: CL | DM;

Вниз

"Толстый клиент" или "Тонкий клиент"   Найти похожие ветки 

 
ИТР-самоучка   (2010-01-28 15:12) [0]

Прошу не "хаять" за возможно неправильные мои толкования всем известных понятий !

Для организации сервиса удаленной работы районных подразделений  фирмы "выбил" себе личный "белый" IP. Открыл один порт для связи(нестандартный)  и поставил сервер IB для тестирования. (потому что учился по книжке Марку Канту)
Вот хочу спросить у знатоков:
1.Насколько быстро его "вскроют" и "сломают" ?
2.Можно ли так работать ?
3.Как повысить безопасность ?

Заранее спасибо за толковые ответы.


 
tesseract ©   (2010-01-28 15:16) [1]

Да кому ты нужен ? Шарят стандартные порты, пароль поставь нормальный и всё.


 
ИТР-самоучка   (2010-01-28 15:18) [2]


> пароль поставь нормальный

Вот забыл добавить. Пароль стандартный сменил на "нормальный"


 
test ©   (2010-01-28 15:58) [3]

Надо будет сильно вскроют, Пентагон уже несколько раз вскрывали. Порт вычисляется моментом http://www.wireshark.org, заодно и посмотреть можно что отсылаешь. Шифровать сообщения на сервер с сервера, проверка что получаешь. В инете почитай лучше о клиент серверных решениях.


 
GDI+   (2010-01-28 16:12) [4]


> ИТР-самоучка   (28.01.10 15:12)
> Вот хочу спросить у знатоков:
> 1.Насколько быстро его "вскроют" и "сломают" ?
> 2.Можно ли так работать ?
> 3.Как повысить безопасность ?


OpenVPN + SSL.
1. Если не ФСБ или ЦРУ, то никогда. Но этим и взламывать не нужно, так вместе с сервером возьмут.
2. Да, можно, очень удобно. Процессор на сервер от PIV 2.4
3. Выше безопасности данного решения может быть только личная выделенная оптическая линия до сервера без соединения с Интернет.


 
Anatoly Podgoretsky ©   (2010-01-28 16:52) [5]


> 1.Насколько быстро его "вскроют" и "сломают" ?
> 2.Можно ли так работать ?
> 3.Как повысить безопасность ?

1. От тебя зависит
2. Можно
3. Использовать SSL и подобное, там даже Микрософт не знает, что внутри передается.

При условии, что сам сервер не имеет уязвимостей, тогда без разницы.


 
Anatoly Podgoretsky ©   (2010-01-28 16:53) [6]

3. И не просто SSL, а еще SSL через корпоративный файрвол с клиентскими сертификатами.


 
tesseract ©   (2010-01-28 16:59) [7]


>  корпоративный файрвол с клиентскими сертификатами.


И с двумя охранниками и одной собакой.



Страницы: 1 вся ветка

Текущий архив: 2010.08.27;
Скачать: CL | DM;

Наверх




Память: 0.48 MB
Время: 0.079 c
3-1240576232
Гарик
2009-04-24 16:30
2010.08.27
Пользователи в Oracle


6-1217592758
user
2008-08-01 16:12
2010.08.27
Как перебрать все файлы с FTP ?


15-1273179971
Германн
2010-05-07 01:06
2010.08.27
Video CD


15-1263850233
Юрий
2010-01-19 00:30
2010.08.27
С днем рождения ! 19 января 2010 вторник


4-1238760140
Krok
2009-04-03 16:02
2010.08.27
Время по гринвичу