защита биллинговых серверов

[jp1111]

Коллеги вовсе не из праздного интереса волнует вопрос обеспечения защиты серверов на которых установлен LANBilling.

Никто не просит раскрыть подробности реализации конкретных систем информационной безопасности. Вопрос скорее концептуальный. Прошу лишь поделиться практическим опытом. В каком направлении администраторы работают в первую очередь? Информационная безопасность штука комплексная поэтому, думается мне, в реальных условиях внимание уделяется в первую очередь самым критичным компонентам. Устанавливаются какие-либо спец. средства? Или в подавляющем большинстве мероприятия ограничиваются сетевым уровнем фаервола/ids а?

[Andrei]

Сервер ставить на "серый" адрес + доверенные хосты в настройках.

[Eugene Tsepelev]

Две сетевые, одна смотрит в сеть управления, вторая в интернет. Все сервисы работают на сети управления. В интернет, только для наших сетей, открыт 443 порт :)