微点交流论坛 - 微点主动防御软件 - 求教这种情况需如何设置防火墙规则包？

teconly
新手上路

积分 32
发帖 32
注册 2008-4-10

#1 求教这种情况需如何设置防火墙规则包？

局域网

服务器： server2003 ，装有某网络版软件A的数据库

客户端：XP ，装有A的客户端

因程序设计缺陷，客户端电脑安装网络版软件A时会暴露后台访问数据库的用户名和密码。就是说，实际上，客户端可以不用A的前台，直接安装 SQL 程序从后台访问A的服务器端数据库。

如何设置可以实现：
不允许客户端用 MS SQL 或者 Powerbuilder 这个程序访问A的数据库，仅能通过软件A的前台访问修改数据库。

修改哪个规则包比较合适？

头疼。

※ ※ ※ 本文纯属【teconly】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-24 09:27

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#2

程序设计的缺陷还是需要程序自身来完善，用规则包限制好像不大现实；
访问数据库还是需要用户名和密码的吧，即使他不通过前台直接安装sql，连接到数据库的时候也是需要用户名密码才能访问吧。
访问的端口应该是随机的，你开放的端口才是固定的。

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息

2009-12-24 10:21

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号