É seguro publicar a porta 80 no servidor web do IIS 7.5?

Question

É seguro o suficiente para configurar meu firewall para encaminhar as portas 80 e 443 para o meu servidor web IIS 7.5?

Eu sei que o TMG tem algumas inspeções de pacotes, mas meu firewall atual não tem inspeções, então eu me pergunto se é seguro o suficiente para publicar as portas 80 e 443 no meu servidor web IIS 7.5 diretamente para a internet?

Obrigado.

    

Answer 1

Você deve estar razoavelmente seguro - ficará surpreso com a quantidade de servidores que estão executando o IIS que não estão atrás de um firewall. Se houver dados confidenciais (números de cartão de crédito, etc), você gostaria de ser mais cauteloso, mas para uso normal, não é algo que eu estaria preocupado.

O risco real é de qualquer coisa que você esteja hospedando - os aplicativos hospedados têm maior probabilidade de causar problemas de segurança do que expor o próprio servidor.