你会允许 NetBIOS 进入你的 DMZ 吗？

Question

防火墙允许从内部网络到 DMZ 的 NetBIOS 连接是否安全？

• 如果不安全，有什么风险？
• 如果安全，FUD 是关于什么的，反驳是什么？

Answer 1

不。通常，您不希望您的服务器信任任何其他系统，因为这意味着他们可能会使用该信任关系破坏 DMZ 服务器和隧道。这意味着没有域等。因此，由于没有信任，NetBIOS 并不完全有用。此外，由于系统在 DMZ 中的性质，建议是：

• 卸载不需要的东西
• 如果无法卸载，请禁用它

这适用于服务、用户、协议等。因此，NetBIOS 通常很快就会受到攻击。