我有一个家庭局域网,有5台电脑和一台NAS,都连接到一个连接到我的Cox电缆调制解调器的Linksys路由器。
我感兴趣的是让我的一台电脑运行一个基于IIS的网站,并通过静态IP访问互联网。 但是,我不想让我的家庭networking上的其他计算机的安全!
无论如何要做到这一点安全,或尽可能安全? 我也可能想从这台电脑上运行一个FTP服务器。 最后,可以select我想允许从互联网远程访问这台电脑 – 但在我看来,这可能会大大增加其他电脑的安全风险。
- 保持你的路由器软件更新
- 使用静态IPconfiguration服务器
- configuration路由器只需要最小的端口
- 只在IIS和服务器上启用最低限度的服务
- 启用Windows防火墙并将端口访问权限configuration为仅需要的服务。
- 对于远程控制使用免费版本的LogMeIn
- 保持Windows和所有应用程序更新补丁和反病毒
- 仅使用IIS 6或更高版本(Windows XP / Windows 2003或更高版本)
- 对服务器和路由器上的所有帐户使用非常长且复杂的密码
- 保持您的Web应用程序软件更新。 像WordPress这样的软件是一个很大的目标。
只需在您的DMZ中popup要作为服务器的PC。 这是通过你的路由器configuration的。