小弟有一事向各位前輩請教
公司使用 Cisco Pix 515E 防火牆,規劃 Internet、Intranet、DMZ 三個區域
其中, Intranet 與 DMZ 之間,File and Printer Sharing for Microsoft Networks 的通訊是可以流通的
Intranet 可經由 \\DMZ-IP 的方式連到 DMZ 的電腦
DMZ 也可經由 \\Intranet-IP 的方式連到 Intranet 的電腦
請問這樣的設定是否常見?
若 DMZ 某主機中毒是否會經由此方式傳染給 Intranet 的電腦?
若有駭客進入 DMZ,是否因此可以很方便地進入 Intranet?
(昨天剛考完 M$ 70-293,成績單中 Security 項目幾乎接近零蛋....>"<)