안녕하세요.
가끔 질문만 하고 눈팅만 하고 장터만 기웃거리는 불량회원입니다.
또 질문할게 생겨서 이렇게 글 올립니다.
일반적으로 방화벽 셋팅할때 말이죠.
현재 인바운드는 다 막고 필요한 서비스만 열었는데 아웃바운드는 모든걸 다 열어두었습니다.
아무래도 좋은 방법이 아닌걸로 아는데 아웃바운드도 다 막고 필요한 것만 열려면 어떠한 서비스가 꼭 필요한지 미리 파악을 다 해야 할것 같아서 쉽지가 않을듯 하네요.
일반적으로는 다막고 필요한것만 연다고 했을때...
기본이 dns / http / https 일테구요...
추가로 회사에서 사용할 서비스들에 대해 어떤 포트를 쓰는지 조사부터 해야겠지요??
혹 추가로 검토해야할 사항들이 있는지요??
사내 보안에 대해 좀더 강화하고자 준비를 좀 할려고 합니다.
감사합니다.
2. 자기가 쓰는 프로그램을 열어달라고 어거지를 쓰는 사용자를 몸빵해 줄 수 있는 부서장급 섭외
3. 다 퇴근 시킨 후 해당 방화벽 설정하고 프로그램 하나씩 테스트
4. 정상적인 프로그래인데 안되는거 있으면 연락하라고 전체 공지
5. 어거지 쓰는 사용자는 2에서 섭외한 분에게 토스~~
근데... 보통은 아웃바운드 포트는 별도 체크 하지 않고, 불건전(?) 사이트를 막습니다.
증권사, 게임 등이 대표적이지요..
일단 적용할 엄두가 나질 않아
이진범님 말씀대로 먼저 사이트 필터링 중인데 어디 리스트 같은거 없을까요?
P2P / 게임 / 증권 / 메신저 등등...