[DMZ ou NAT pour auto héberger son site web]

Mais si l'attaquant arrive à obtenir un accès sur la machine, DMZ ou NAT, le résultat est le même c'est openbar sur mon réseau local non?
Sauf si DMZ implique une isolation réseau supplémentaire.

DMZ c'est quoi dans le fond, juste un NAT avec aucune restriction de port?

[DMZ ou NAT pour auto héberger son site web]

Bonjour,

Je souhaite auto héberger mon site Web sur un PC qui sera dédié, et m'interroge entre 2 facons:

• Le mettre en DMZ, donc 100% des requetes qui arrivent sur l'IP publique de ma box, arrivent sur le PC
• Faire un NAT et ouvrir juste le port 80 et 443 pour renvoyer vers le PC

Je me demande quel est le plus sécurisé, et pourquoi.
Si le PC est compromis, dans les 2 cas je veux dire il est sur mon réseau local au milieu des autres PC et avec une IP locale.

Merci pour vos lumières