Tabla de contenido
16
Mejor dicho, el problema es que aparatos inseguros pueden ejecutar comandos en
aparatos "protegidos".
Otra forma de protección valiosa considerada es ajustar una fuente de datos
separados que contienen información limitada a la que el servidor web tiene
acceso. Esta debe sólo contener información estimada suficientemente insensible
a ser accedida desde un servidor web. Este proceso requiere de una exportación
automática de datos desde la fuente interna de datos a la fuente externa de datos,
para ser ejecutados cuando la información necesite ser actualizada, o en
determinados momentos del día. Un problema insuperable puede presentarse
cuando el servidor web necesite actualizar la fuente de datos. La mejor manera de
afrontar tal problema es mover la fuente afectada de datos a un segmento
separado de red, y de este modo reducir el daño potencial en caso de intromisión.
Guía de Usuario de los Firewalls D-Link
Capitulo 3. Principios del Firewall
Tabla de contenido
