מה זה מארח מעוז? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של Bastion Host?

מארח מעוז הוא מחשב ייעודי שנחשף בכוונה ברשת ציבורית. מנקודת מבט רשת מאובטחת, זהו הצומת היחיד שנחשף לעולם החיצון ולכן הוא נוטה מאוד להתקפה. היא ממוקמת מחוץ לחומת האש במערכות חומת אש בודדות, או אם יש למערכת שתי חומות חומת אש, היא ממוקמת לעתים קרובות בין שתי חומות האש או בצד הציבורי של אזור מפורז (DMZ).

מארח הבסטיון מעבד ומסנן את כל התעבורה הנכנסת ומונע מתנועה זדונית להיכנס לרשת, ומתנהג כמו שער. הדוגמאות הנפוצות ביותר למארחי מעוז הם שרתי דואר, מערכת שמות דומיין, רשת ופרוטוקול העברת קבצים (FTP). חומות אש ונתבים יכולים גם להפוך למארחי מעוז.

Techopedia מסביר מארח Bastion

צומת מארח הבסטיון הוא בדרך כלל שרת חזק מאוד עם אמצעי אבטחה משופרים ותוכנה מותאמת אישית. לעתים קרובות הוא מארח רק אפליקציה יחידה מכיוון שהיא צריכה להיות טובה מאוד במה שהיא עושה. בדרך כלל התוכנה מותאמת אישית, קניינית ואינה זמינה לציבור. מארח זה נועד להיות הנקודה החזקה ברשת להגן על המערכת שמאחוריה. לכן לעיתים קרובות הוא עובר תחזוקה וביקורת שוטפים. לעיתים משמשים מארחי מעוז כדי לצייר פיגועים כך שניתן יהיה לאתר את מקור ההתקפות.

כדי לשמור על האבטחה של מארחי Bastion, כל התוכנות, הדמונים והמשתמשים המיותרים מוסרים. מערכת ההפעלה מתעדכנת ברציפות עם עדכוני האבטחה האחרונים ומותקנת מערכת גילוי פריצות.