как защитить серверную подсеть

[alexkg1]

нужно защитить серверную подсеть от взлома, несанкционированного доступа и тп.
конешно не зная пароль админа, мало куда есть доступ но все же, от вирусов и прочего.
есть возможность повесить access-list ограничив доступ по портам и протоколам,
нужно будет открывать порты и протоколы для авторизации в домене, для всех приложений и т.п.
хотел бы услышать как организована защита у других, сравить, сделать вывод и потом уже настраивать.
Либо посоветуйте как лучше сделать. Планирую сделать access-list на эту подсеть, есть ли другие варианты?
на комутаторе 3750 подсети

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[tom.cat]

Да вы - параноик, батенька

[homoadminus]

а что, у вас она не в отдельном vlan?

[nnmax]

нужно защитить серверную подсеть от взлома, несанкционированного доступа и тп.
конешно не зная пароль админа, мало куда есть доступ но все же, от вирусов и прочего.
есть возможность повесить access-list ограничив доступ по портам и протоколам,
нужно будет открывать порты и протоколы для авторизации в домене, для всех приложений и т.п.
хотел бы услышать как организована защита у других, сравить, сделать вывод и потом уже настраивать.
Либо посоветуйте как лучше сделать. Планирую сделать access-list на эту подсеть, есть ли другие варианты?
на комутаторе 3750 подсети

От вирусов защищают антивирусы.
Масштаб сети? шкаф? датацентр?
Аксес лист не единственный способ защиты.
Если сеть приватная то она уже защищена как минимум натом. Как максимум отсутствием последнего))

Если хотите защитить всех от всего )) deny ip any any
И не забыть зацементировать все ходы физического доступа.

[homoadminus]

От вирусов защищают антивирусы.

весьма распространённое заблуждение.

Если сеть приватная то она уже защищена как минимум натом. Как максимум отсутствием последнего))

защищена от кого? от тех же машин в локальной сети?