firewall za podjetje

pozdravljeni,

zanima me kaj priporočate za podjetje. Nazadnje sem opazil, da je morda celo bil vdor, kjer sem se povezoval preko remote desktop conn in so menda tudi ugotovili geslo. Na strežniklu sem našel instalacijo neki microgame poker casino.... vglavnem zdaj naj bi bil čist. Zdaj sem geslo spremenil in je zaenkrat ok. A lahko kdo pomaga kako se najboljše zavarovati? kako je z firewall od eset-a?

hvala za pomoč!!!

lp

Bolje kot imeti software -ski fw, je imeti strojnega. Opcij imas vec:

- kaksna microtik varianta ali kaksen box z monowallom like distrojem,
- kaksen bolj zmogljiv router z moznostjo namestitve dd-wrt/tomato
- Ce imate domeno, uporabnikom odstrani/disejblaj lokalnega admina in uredi policy group

Pri fw -ju imej odprte dejansko sam tiste porte, katere potrebujes. Ce nimas nobenega fw -ja pred svojo mrezo, potem se ne cudim.

gre za cca. 20 - 25 delovnih postaj. torej vstrajate pri hardwaru? Kaj bi pa bilo zanimivega pri software-u dokler ne nabavimo kaj druga!?

PC že nekaj časa ni optimalna rešitev...preveč stvari gre lahko narobe - diski, kondenzatorji, itd...

Nek router z OpenWRT (DD-WRT pogojno) je dovolj zmogljiv tudi za nekoliko večje podjetje. Pri tebi je še druga zadeva: jaz nikjer, ampak res nikjer ne bi imel RDP odprt na net. Ali imaš omejeno po IPjih, še boljša varianta je pa da imaš zaprtega, odprt pa recimo ssh (z ustrezno močnim passwordom ali pa public key avtentikacijo in fail2ban zaščito) in potem RDP tuneliraš naprej preko ssh...