你会允许NetBIOS进入你的DMZ吗?

防火墙允许从内部networking到DMZ的NetBIOS连接安全吗?

  • 如果不安全,风险是什么?
  • 如果安全的话,什么是FUD和反驳是什么?

不。通常情况下,你不希望你的服务器信任任何其他系统,因为这意味着他们可能会损害DMZ服务器和使用该信任关系的隧道。 这意味着没有域名等。因此,NetBIOS不完全有用,因为没有信任。 而且,根据非军事区系统的性质,build议是:

  • 卸载你不需要的东西
  • 如果无法卸载,请将其禁用

这适用于服务,用户,协议等。因此,NetBIOS通常会非常快。