Win2000 Server 可否掛BlackICE ?

[barboo]

小弟在幫一個公司架小型區域網路..
碰到一個問題..
公司Server 用Win2000 架設..然後上InterNet用ADSL
但只有5個Ip..就把Server 裝兩片網卡..用win2000虛擬給 20 台電腦上網..
如果在Server 上掛BlackICE 是否會影響Mail Server 及其他
電腦上網的功能呢?
還是有更好的辦法可保護Server 呢?

[GKLin]

灌BlackICE 幹麻?....
不如把漏洞補一補
該關的服務關一關那還來得實際

[kenya]

原始作者是 : GKLin
灌BlackICE 幹麻?....
不如把漏洞補一補
該關的服務關一關那還來得實際

哪些服務要關掉,請說明,謝謝

[GKLin]

原始作者是 : kenya

哪些服務要關掉,請說明,謝謝

File and Printer Sharing for M$ networks
client for microsoft networks
如果能把IIS通通關起來那就最安全了~~

[barboo]

File and Printer Sharing for M$ networks
client for microsoft networks
如果能把IIS通通關起來那就最安全了~~

如果把file and printer sharing for
這項關了..那我會計軟體不就沒得操作了..
因為資料都放在server 裡頭..不開放大家都看不到啦..

[r3ock]

原始作者是 : barboo
小弟在幫一個公司架小型區域網路..
碰到一個問題..
公司Server 用Win2000 架設..然後上InterNet用ADSL
但只有5個Ip..就把Server 裝兩片網卡..用win2000虛擬給 20 台電腦上網..
如果在Server 上掛BlackICE 是否會影響Mail Server 及其他
電腦上網的功能呢?
還是有更好的辦法可保護Server 呢?

偶是測過blackice在w2000 sever上

會把mail 的 port 關掉造成不能讓其他員工進來mail sever收信

建議你......就如上方仁兄所說的先上windows update把漏洞更新完

和升級至service pack 1........照網路七層中的iso層有一個區域

即是這些port的地方....(hack即是用此徑來進入)

所以只開要用的port 1.如有web sever-->port 80 2.mail sever--

-->smtp port(忘了多少) ..其餘把port 都堵起來....其實如果是用

linux sever or unix sever ...port 都蠻好鎖的...2000....老實

說沒經驗的人....不怎麼好設....小的也無能為用...(偶是沒玩那麼

深)，只有理論；以上如有說錯．．．抱歉請指正．．．小的沒研

究那麼深∼∼∼＾＾