DBサーバへの不正侵入対策のファイアウォール設定

DB サーバの受信ポート番号を固定し、Web サーバから DB サーバの受信ポート番号への通信だけをファイアウォールで通す。

DMZ から DB サーバへの通信だけをファイアウォールで通す。

Web サーバの発信ポート番号は任意のポート番号を使用し、ファイアウォールでは、いったん終了した通信と同じ発信ポート番号を使った通信を拒否する。

Web サーバの発信ポート番号を固定し、その発信ポート番号からの通信だけをファイアウォールで通す。