質問: ネットワークについて素人なんですが自宅にWebサーバ作って外部に公開しようと思ってます 用途としては簡単なWebサービスです セキュリティについて知識が乏しく不安なので教えて下さい。 ポートマッピングでルータの80番ポートとWebサーバを接続しようと思うんですが セキュリティ上気をつけておかないといけないことってありますか? ちなみに自分用のPCとWebサーバは別のPCとなっており、 Lan内のネットワークでつながっています 自分用のPCへ外部からアクセスされたくはありません またDMZとかはよくわかってません。 何か懸念するべきこととかあったら教えてください ちなみにサーバから自分用のPCへのアクセスはできないようにしたいんですが セグメントとか分けてネットワークを分離しとけばいいんでしょうか? それともサーバ、もしくは自分用PCのFWに設定するんでしょうか? 一般的な方法とか教えて頂けると助かります
回答: **質問の回答ではありません**が、気づいた点を。 ~~1,まず、固定IP契約でなければ加入プロバイダの規約にて WEBサーバーを公開することを利用規約で禁止しているプロバイダが多いです。 このためHTTPのインバウンドの80ポート番号がプロバイダのFW(ファイアウォール)でブロックされていることもあります。 加入プロバイダの規約について調べてみてくださいな。~~ 最近はそういう事はないみたいなので、削除。 2,質問文の以下の部分が矛盾してますが、どのような用途でWEBサーバーを公開したいのでしょうか? > > 自宅にWebサーバ作って外部に公開しようと思ってます > > > 自分用のPCへ外部からアクセスされたくはありません > > > その点を追記すると適切な回答がつきやすくなります。