हमारे नेटवर्क व्यवस्थापक इस बात पर अड़े हैं कि यह हमारे वेब सर्वरों के लिए असुरक्षित है, जो DMZ में होस्ट किए जाते हैं, हमारे फ़ायरवॉल के पीछे DB सर्वर तक पहुँचते हैं। समस्या को हल करने के लिए, हम वेब सेवाओं या WCF के माध्यम से डेटा तक पहुँचते हैं। मुझे लगता है कि यह एक अनावश्यक प्रदर्शन बोझ है जिसे वेब सर्वर सीधे डीबी तक पहुंच सकता है तो इसे समाप्त किया जा सकता है।
मेरे द्वारा दिए गए कारण यह है कि एक हैकर वेब सर्वर पर लॉगिन करने में सक्षम था जिसे वे फिर डीबी तक पहुंचा सकते थे। क्या केवल IIS के लिए पोर्ट खोलना संभव है या क्या यह विशिष्ट होना संभव नहीं है? अगर हम इसे सिर्फ IIS के लिए लॉक कर सकते हैं, तो क्या यह हैकर द्वारा आसानी से शामिल किया जा सकता है?
मैंने इंटरनेट पर विभिन्न पोस्ट पढ़ी हैं, लेकिन मुझे निश्चित उत्तर नहीं मिल रहा है।
अल
दिलचस्प सवाल!
—
कंगण
महान सवाल वास्तव में! यह बहुत बेहतर होता अगर शीर्षक अधिक जेनेरिक हो सकता था, बिना प्रौद्योगिकी स्टैक (आईआईएस, डब्ल्यूसीएफ आदि) के नामों को निर्दिष्ट किए बिना
—
चतुरा कुलसिंघे