DBサーバ保護のためのFW設定

DB サーバの受信ポートを固定にし、Web サーバから DB サーバの受信ポートへ発信された通信だけをファイアウォールで通す。

DMZ から DB サーバあての通信だけをファイアウォールで通す。

Web サーバの発信ポートは任意のポート番号を使用し、ファイアウォールでは、いったん終了した通信と同じ発信ポートを使った通信を拒否する。

Web サーバの発信ポートを固定し、その発信ポートの通信だけをファイアウォールで通す。