7.5 外部安全

DOMjudge 没有处理以下安全措施，而是留给管理员去配置。

在队伍电脑，DOMserver，以及因特网之间的网络流量应该被限制在许可的条件下。可能的实施方案有：监视流量，更改队伍主机的防火墙规则，或者（我们对这感到最满意）将所有的队伍放在一个运行着防火墙的路由器后。

方案运行在评测机上的可以限制外部网络访问的限制性（chroot/cgroup）环境中。