最近机房的存储设备出故障了，dell来人处理了，但就是死活连不上服务器（服务器OS：win2008）,后来把2008的防火墙一关什么事都没有了。

还有四台做了集群的linux服务器，厂商那边的人也是千叮咛万交代千万别启linux自带的防火墙

这到底是我国IT运维人员不敬业简单粗暴，还是操作系统自带的防火墙本身就是为了帮倒忙而存在的呢。

posted by wap, platform: iPhone
不敬业呗

不过真有高安全要求的 会在会在后面的等保加固项目里加固掉

呵呵

posted by wap, platform: Samsung
自从装了360再也没有uac提示了。好赞。

posted by wap, platform: iPhone
是你们那些IT人员不会设置。

posted by wap, platform: iPhone
不会用就说不会用
这就跟交换机不会设vlan acl 似的 基础功能都不会
运维都当不好

posted by wap, platform: iPhone
前面有防火墙的话确实不用配

posted by wap, platform: Chrome
防火墙默认了设置，基本全阻挡了，就是不会用。。。

posted by wap, platform: Chrome
不会用呗，而且人家存储设备售后怎么会管你服务器的安全问题，人家只要他的设备没事就OK，反正安全问题是你们自己背锅啊！！！

你们也是，听硬件厂商的把自己把门的换了？这安全意识太淡薄

posted by wap, platform: Chrome
1. 不会用
2. 不高兴研究
3. 没时间研究
4. 没人培训
5. 安全意识差

我说我自己
一般 系统装好 第一件事件关闭 Autorun 第二件事情 显示扩展名 第三件事情关闭防火墙

除非是暴露在 公网的机器我才会开。

网管不是全部的服务都知道要开通哪个端口哪个ip。一般要问运维。然后登记在案。

但是运维他认为是网管的问题。。反正用不了就是网络问题。。。。自己无法处理。

其实大部分白皮书都有写自己服务的运作端口是哪几个，是tcp还是udp。服务器是哪几组ip。。

大部分时间就是网管和运维在扯皮。所以防火墙一关。就了事了。

无论自带的防火墙还是硬件防火墙。原理也不是很多区别。

安全意识差的问题真的很严重。。。。

posted by wap, platform: Chrome

引用:

原帖由 @沉积岩  于 2016-4-19 10:49 发表
网管不是全部的服务都知道要开通哪个端口哪个ip。一般要问运维。然后登记在案。

但是运维他认为是网管的问题。。反正用不了就是网络问题。。。。自己无法处理。

其实大部分白皮书都有写自己服务的运作端口是哪几个，是tcp还是udp。服务器是哪几组ip。。

大部分时间就是网管和运维在扯皮。所以防火墙一关。就了事了。

无论自带的防火墙还是硬件防火墙。原理也不是很多区别。

安全意识差的问题真的很严重。。。。

固定端口号的还好说
有些 APP是不固定的

posted by wap, platform: Chrome
不固定的开UPNP啊，关防火墙是咋回事

posted by wap, platform: nubia Z7 Max
配防火墙是个细致活，投入很大，不一定能有什么见笑，所以就直接跳过了，符合简单粗暴作风

posted by wap, platform: Chrome

引用:

原帖由 @firesun  于 2016-4-19 11:31 发表
不固定的开UPNP啊，关防火墙是咋回事

开防火墙 总是会遇到问题。
别人总说 我这里没问题啊？ 为啥我的就不好用？
然后 有的还不是 完全不好 还是一半不好。

查问题查半天 最后一看防火墙拦截了。

然后你每个礼拜总发生这种事情， 你总不能 吧每个新事物是如何发包的，如何收包的 发什么包 都研究出来的
就算你是技术人员也没有这个精力来研究，所以关闭是最合理的。
否则为了折腾一个防火墙 正事都不要干了。

所以硬件防火墙才是正途，操作系统的防火墙可用性太差，归口管理也很成问题，还是一关了事啊～