24/07/29 12:41:20.77 .net
>>3 そもそも論として、DMZ(非武装)が死語というかそんな構成を放置・選択する時点で頭おかしいです
もうDMZなんて誰もまともに使いません
武装有り ZONE1/2/3・・・ と ”有” 武装のゾーンで切り分けするでしょ(公開用ならともかく非武装はないっしょ
まぁ、長くDMZという言葉が残って 一部のサイトではいまだにDMZというワードを使っているのも問題ですし
上手くフィルター設定
ここは×非武装〇公開用と読み替えて、
公開用のサービスポートだけを許可してサービスの健全性はアンチウイルスや改ざん防止で担保するなら
それ以上の対策は無いでしょ