Utilisez un réseau (logiquement) distinct du réseau de l'utilisateur pour l'administration des serveurs

Un réseau séparé ou une zone démilitarisée dédiés aux serveurs et à leur administration applique le principe de l'isolement des ressources critiques et rend plus difficile la propagation de code malveillant.

La séparation physique des ressources sensibles, y compris au niveau de l'infrastructure, permet de compartimenter les risques et éviter des propagations entre zones de niveau de sécurité différents.