Firewall , ganz ohne ?

[fxbastler]

Ich bin raus.... Wer der Meinung ist seinen Server, egal ob PBX oder was anderes, ohne separate Firewall davor ins Netz zu stellen, dem ist nicht zu helfen.

Das sehen wir auch so, auch wenn ganz viele ihre Software genau so in irgendwelchen RZ betreiben (inkl. 3CX) und dann immer mal wieder 'in der Zeitung stehen'. Das widerspricht dem Vorsorgeprinzip. Es gibt Handlungs. und Umsetzungsanweisungen für so einiges in dieser Nutzung, auch von hochoffiziellen Stellen.

Wir wollen nicht angerufen werden weil etwas nicht geht und man das von vornherein mit einfachen und allgemein üblichen (verwende sonst: empfohlenen, vorgeschriebenen) Mitteln hätte vermeiden können. Es gibt auch Gesetze dafür und dagegen. Es entsteht nicht nur eigener sondern auch gern anderer Schaden. Man kann dafür haftbar gemacht werden. Dann stehen auch mal Beamte vor der Tür. Wir sind / man ist aus eigenem Interesse angehalten das zu vermeiden. Sperren in Form einer Firewall sind ein Grundbaustein. Trennen der Systeme ein weiterer.

 

[bitn2]

Das sehen wir auch so, auch wenn ganz viele ihre Software genau so in irgendwelchen RZ betreiben (inkl. 3CX) und dann immer mal wieder 'in der Zeitung stehen'. Das widerspricht dem Vorsorgeprinzip. Es gibt Handlungs. und Umsetzungsanweisungen für so einiges in dieser Nutzung, auch von hochoffiziellen Stellen.

Wir wollen nicht angerufen werden weil etwas nicht geht und man das von vornherein mit einfachen und allgemein üblichen (verwende sonst: empfohlenen, vorgeschriebenen) Mitteln hätte vermeiden können. Es gibt auch Gesetze dafür und dagegen. Es entsteht nicht nur eigener sondern auch gern anderer Schaden. Man kann dafür haftbar gemacht werden. Dann stehen auch mal Beamte vor der Tür. Wir sind / man ist aus eigenem Interesse angehalten das zu vermeiden. Sperren in Form einer Firewall sind ein Grundbaustein. Trennen der Systeme ein weiterer.

Dem ist nichts hinzuzufügen.

 

[ipsafe]

eine lokale firewall ist technisch absolut gleichwertig zu einer vorgeschalteten wenn wir nur von portfiltern ausgehen.
proxies auf application level mal nicht mit einbezogen