فایروال ویندوز

صد در صد باید روشن باشه تو این مورد نباید هیچ شکی بکنید. سرور های شما هم به عنوان یک Endpoint میتونن در نظر گرفته بشن. و امنیت Endpoint ها هم بسیار مهم هستش. مهاجم وقتی بتونه از فایروال عبور کنه دیگه کار اون سیستم تمومه و میتونه بقیه کاراشو براحتی انجام بده و شبکه رو آلوده کنه. شما طبیعتا با توجه به نیاز های کلاینت هاتون به سرویس هایی که تو شبکه دریافت می کنن ( فایل سرور ، وب سرور ، ایمیل سرور و ... ) باید پورت های مورد نظر رو توی فایروال باز کنید و تا جای ممکن باید فایروال کلاینت ها رو Hardening کنید .