Для особо упертых есть ссылочка
http://www.ptsecurity.ru/firewall.asp

имеет. вопрос номер два: сколько стоит лицензия на mssql server?

Я несколько не успел к основной части обсуждения, но все же... =)

buggzy: "Приличный сервис должен ограничивать доступ к себе по IP"
-- бред, как только выходишь в сеть, где юзается DHCP и lease expiration != infinity

__NK: "Кстати, buggzy, я так понял что тебе вполне по силам "добавить одну строчку" в svchost.exe чтобы эта падла рпцэшная только к лупбэку байндилась? Сделай, а? Пивом тебя просто зальют благодарные потомки "
-- Угу. При этом ещё и матом зальют, ибо не все сервисы хотят именно loopback, некоторые хотят именно нормальный IP

buggzy: "ибо сервисы без всякой идентификации клиентов) фтопку!!!!!! нафиг-нафиг такие сервисы!"
-- И все Apache/IIS туда же. Или ты anonymous расцениваешь как "авторизированного" ?

koras: "Ну тогда держи живой пример: есть сервер Вынь2К на нем IIS и MSSQL. Инетные юзверя должны видеть только IIS, локальные должны своими прикладухами пополнять базу MSSQL, из которой IIS черпает инфу. Предложения? "
-- Заставить MSSQL слухать на одном порту по одному ифейсу, а IIS на другом.

buggzy: "файрвол не в состоянии сделать мне минет. и тебе, кстати, тоже."
-- ага, nickname "firewall" -- это крЮто =)

buggzy: "...про принтер: хотя может там и не нетбиос был, потому что у меня была винда 2к, кто их знает, сотонинское отродье, через что еще они могли соединиться."
-- ИМХО именно нетбивис, ибо все как-то завязано на print$-шару

buggzy: "а разве по mssql ИЗНАЧАЛЬНО не видно, что он предназначен для установки на недоступный извне сервер? посему и настройки биндингов у него нету. так что сразу надо было на это рассчитывать и выбирать адекватную субд..."
-- почему жу только intranet ? Например наш пров американский позволяет делать linked sql servers для распределенных баз, так что пальцем, так сказать, в небо.



Уфф... вроде усе

>Заставить MSSQL слухать на одном порту по одному ифейсу, а IIS на другом.

Ифейс один Тыкать второй некуда и не буду.

А заставить MSSQL слухать только на localhost никак ?

> buggzy: "Приличный сервис должен ограничивать доступ к себе по IP"
-- бред, как только выходишь в сеть, где юзается DHCP и lease expiration != infinity

я хотел сказать "должен уметь ограничивать".

> buggzy: "ибо сервисы без всякой идентификации клиентов) фтопку!!!!!! нафиг-нафиг такие сервисы!"
-- И все Apache/IIS туда же. Или ты anonymous расцениваешь как "авторизированного" ?

а их разве можно защищать при помощи файрвола?

> buggzy: "...про принтер: хотя может там и не нетбиос был, потому что у меня была винда 2к, кто их знает, сотонинское отродье, через что еще они могли соединиться."
-- ИМХО именно нетбивис, ибо все как-то завязано на print$-шару

а шары только по нетбивису работают?


> -- почему жу только intranet ? Например наш пров американский позволяет делать linked sql servers для распределенных баз, так что пальцем, так сказать, в небо.

то, что ваш пров позволяет делать не задуманное создателем - это не показатель чего-либо.

короче, все мимо

>> имеет. вопрос номер два: сколько стоит лицензия на mssql server?
> Не знаю, если тебе горит, я узнаю и в аську кину.

посмотрел по ссылке пига, там цифирки порядка тысяч USD. ну так к чему я веду? на ms sql вам денег не жалко (хотя скорее всего задача бы и средствами mysql решилась бы), а на отдельный хост на него - жалко? ну и кто вы после этого? сами себе злобные буратины...

Должен, не должен... В Интернете такое прокатит только со Static IP; DialUP-щики идут лесом. В локальной сети обычно все через DHCP

Угу, закрыть 80-й порт и защитить =) Мессага была в контексте "авторизирован / неавторизирован"

Ээээ, а как ещё ? Оффтоп, но если как-нить ещё, в приват плс.

баггзи, слухай, а ты создатель MSSQL ? MSSQL позиционируется как small office dbase server и не более того. А офисы одной компании всегда в одной комнате / здании бывают ?

Ню-ню

> Должен, не должен... В Интернете такое прокатит только со Static IP; DialUP-щики идут лесом. В локальной сети обычно все через DHCP

точно то же самое справедливо насчет ограничения файрволом. ты не просек основную мысль: ВСЕ задачи по ограничению доступа, которые умеет решать файрвол, сумеет решить и сам сервис. все, которые не сумеет решить сервис, не сумеет решить и файрвол. у сервиса возможностей строго больше. так нафига файрвол?

> MSSQL позиционируется как small office dbase server и не более того. А офисы одной компании всегда в одной комнате / здании бывают ?

тебе буковки VPN о чем-нибудь говорят?