Soy un principiante en el dominio de seguridad de red. Para uno de nuestros clientes, estamos tratando de proponer un modelo de red donde un proxy / servidor web Apache que sea el único que se exponga en la DMZ (zona desmilitarizada) y los servidores de aplicaciones / DB estar dentro de la wan. Pero el cliente insiste en mantener un servidor de aplicaciones que se está ejecutando en la DMZ.
Sabemos que es un riesgo para la seguridad, pero no podemos respaldarnos al presentar puntos sólidos.
Las preguntas que tengo son,
- ¿la exposición de solo 80 o 443 todavía comprometería la seguridad?
- ¿Puede un pirata informático enviar bots o tomar el control del servidor y, a su vez, llegar a la red interna?
- ¿Qué tipo de medidas de seguridad deben tomarse dado este enfoque?
Nota: estamos utilizando servidores de Windows.
