您好,

常常聽到把WWW 主機放在DMZ
內部主機放lan port

可是
我那台firewall
主要是保護2台server (www, database )
不保護內部user pc

那麼
是不是就把2台server放在lan port呢 ?

假設www那台被入侵
會危害到database那台嗎 ?
(都在lan port)

所以要把www放在DMZ port, database 放在lan port ?

謝謝