вынес машинку в инет.
по адресу
http://213.33.211.74:80
сидит вебслужба.

назначение - информационный портал для филиалов
в качестве защиты поставил оутпост файрвол 2.5
и разрешил только IP гейтов филиалов.

пока передача данных по протоколу http, планирую переделать на https чтоб траффик шифровался и проходя через маршрутизаторы не оставлял логов.

может кто нить протестировать на предмет
возможности хакнуть / спереть инфу / оценить слабые места ?

XSpider скачаю, попробую,
но вероятнее всего он ничего не покажет - запрет на посторонние IP
что касается микрософтовской утилиты... наверное посмотреть стоит но доверять лучше стронним производителям...


сильно беспокоит возможность подделки IP адреса в пакетах под разрешенный диапазон. только сам не умею вручную формировать такие пакеты и не совсем понимаю сможет ли взломшик таким образом выудить инфу с сайта и насколько это сложно?

Что касается VPN то это доверено нашим админам - мне сказали не суйся. ждемс... (уже третий год пошел как)