Obsah:
Definice - Co znamená hostitel Bastion?
Hostitel baště je specializovaný počítač, který je záměrně vystaven ve veřejné síti. Z pohledu zabezpečené sítě je to jediný uzel vystavený vnějšímu světu, a je proto velmi náchylný k útoku. Je umístěna mimo bránu firewall v jednotlivých systémech brány firewall nebo, pokud má systém dvě brány firewall, je často umístěna mezi tyto dvě brány firewall nebo na veřejné straně demilitarizované zóny (DMZ).
Hostitel bašta zpracovává a filtruje veškerý příchozí provoz a zabraňuje pronikání škodlivého provozu do sítě, což funguje podobně jako brána. Nejběžnějšími příklady hostitelů bastionu jsou pošta, systém názvů domén, servery Web a File Transfer Protocol (FTP). Firewally a směrovače se mohou také stát hostiteli bašt.
Techopedia vysvětluje hostitele Bastion
Hostitelský uzel baště je obvykle velmi výkonný server se zlepšenými bezpečnostními opatřeními a vlastním softwarem. Hostuje často pouze jednu aplikaci, protože musí být v tom, co dělá, velmi dobrá. Software je obvykle přizpůsoben, proprietární a není přístupný veřejnosti. Tento hostitel je navržen tak, aby byl silným bodem v síti pro ochranu systému za ním. Proto často podléhá pravidelné údržbě a auditu. Někdy jsou hostitelé bašty zvyklí čerpat útoky, aby bylo možné vysledovat zdroj útoků.
Aby byla zachována bezpečnost hostitelů bašty, bude odstraněn veškerý nepotřebný software, démoni a uživatelé. Operační systém je neustále aktualizován o nejnovější aktualizace zabezpečení a je nainstalován systém detekce narušení.
