タグ付けされた質問 「dmz」

私の知る限り、DMZを使用すると、ホストコンピューターのすべてのポートがインターネットに公開されます。何がいいの？

22 router  wireless-networking  dmz 

セキュリティの観点から、そこから低トラフィックの（人気のない）Webサイトを実行する予定がある場合、自宅でDMZをセットアップするという全体の利点を理解することは何ですか？ 同じWindowsネットワーク上の家には多くのコンピューターがありますが、すべてのHTTPおよびSSLトラフィックはそのネットワーク上の特定のマシンにリダイレクトされます。セキュリティを強化するために、このマシンを何らかのDMZでセットアップする必要がありますか？

9 security  hosting  dmz 

私のAsus RT-N56Uルーター（最新のファームウェア3.0.0.4.374_979）はすでにDMZにあるPlaystation 3のためにポートUDP 3659を開きます。 DMZはPS3に割り当てられた静的IPで正しく設定され、システムログは「すべての」プロトコル（ポート）がPS3のIPに転送されることを示しています。 PS3がBattlefield 4マルチプレイヤーを実行しているとき、このUDP 3659ポートはシステムログに現れ始めます。 システムログに、PS3の電源を切ってもポートが開いたままになっていることが示されている 。 DMZ設定を再適用した後で、ポートがログに記録されなくなります。 これはシステムログが示すものです（192.168.1.214はPS3です）： Destination Proto. Port range Redirect to Local port ALL ALL 192.168.1.214 ALL UDP 3659 192.168.1.214 3659 技術的には、DMZ-ed PS3はすでにファイアウォールの前にあります、ルータがまだそれにポートを開くのはどうしてですか？ 原因は次のように考えられます。 1：ルーターのDMZ実装はすべてのポートを完全に開くわけではありません。 2：ルーターのUPnP機能はデバイスのDMZステータスを無視し、必要と思われるポートを開くことを続行しました。 3：不正なログ記録

4 router  port-forwarding  upnp  dmz 

メインマシンでSSHサーバーを実行しています。ここでのセキュリティリスクと、ポートフォワーディングまたはDMZの利点/欠点は何ですか？ また、ルーターを変更せずにSSHサーバーをトンネリングする方法はありますか？

ssh  port-forwarding  sftp  dmz