Брандмауери
З
тих пір, як Чесвік (Cheswick) і Белоувін (Bellovin) написали свою фундаментальну працю про побудову брандмауерів і боротьбу з підступним хакером Берфердом (Berferd), бажання підключити Web-сервер (або будь-який інший комп'ютер) до Internet без розгортання брандмауера вважається за самогубство. Приблизно те ж можна сказати за ситуації, коли функції брандмауера покладаються на переносний комп'ютер мережевого адміністратора. Хоча таким досвідченим фахівцям мають бути добре відомі технічні нюанси реалізації брандмауера, як правило, вони абсолютно не піклуються про забезпечення безпеки і не враховують мети і засобу підступних хакерів. В результаті брандмауери можуть виявитися неправильно конфігурованими, що дозволяє зломщикам проникнути у вашу мережу і послужити причиною далеко не самих кращих відчуттів.
|