Notices by bean (bean@plrm.beanlog.xyz), page 9

三匹のこぶたは狼の襲来に向けてそれぞれ対策を講じました。
長男は「狼が来なけりゃ対策をする意味はないね」と考え、認証無しの本番サーバを運用しました。
設置は楽にできましたが、サーバは狼に荒らされて踏み台にされました。
次男は、兄の運用経験をもとに、パーミッションの設定などいくつかの基本的なセキュリティ設定を盛り込んでセキュアなサーバを運用しました。
しかし、ファイアウォールを設置していなかったため、狼が同じネットワーク内にある脆弱なコンピュータに侵入し、大きな被害を受けました。
三男は、兄たちの運用経験をもとに、Cisco Firepower 次世代ファイアウォールを設置し、本番サーバの一部はDMZに設置するなど、ネットワークの設計を工夫しました。
狼による不審な通信はファイアウォールで阻止され、無事に難を逃れることができましたとさ。

研究室のデスク見て