Исходное сообщение
"Уязвимость в Apache открывает двери к внутренним ресурсам на..." Отправлено AlexAT, 06-Окт-11 15:16
> Балансировщик должен иметь доступ к сугубо внутренним серверам сети? Нет. Так зачем > его разрешать? Под DMZ в данном случае подразумеваются серверы, находящиеся в одной подсети с внутренними хост-серверами. Чаще всего файрвола между ними и балансировщиками нет, поскольку это лишняя точка отказа. Но вот насчет запрещать доступ со стороны балансировщика к серверам хотя бы на самих серверах - согласен, это делать нужно обязательно.