[問卦] 防火牆都怎麼設?

作者: chen0625 (新的一天:))   2021-01-30 16:14:16
防火牆
有在用電腦的一般都不陌生
設好防火牆
只有許可的流量才能進出
而伺服器
一般預設會給你開一堆port
要一個一個去關
給予最小權限
往往設定就要花很多時間
不過不做又不行
除了風險提高外
還會被資安部門說閒話
不過
肥宅近年來在管理伺服器
常看到
很多使用者都是採用預設的設定
應用程式叫他開什麼他就開什麼
甚至應用程式都停用了還不把他關回去
而以tcp 3389跟445最為常見
大家電腦防火牆都怎麼設
有沒有八卦?
作者: snow3804 (snow3804)   2021-01-30 16:15:00
小縫隙
作者: spzper   2021-01-30 16:16:00
防火這東西看你要設幾層~就算破了還是在防火內
作者: justice2008 ( )   2021-01-30 16:17:00
你可以全部都設在防火牆內啊 被駭也可以說是可控防火牆有效啊
作者: nicholaslee (aV)   2021-01-30 16:22:00
防火牆可以設例外啊!那你就知道防火牆有沒有用了
作者: now99 (陳在天)   2021-01-30 16:22:00
只開433 port
作者: RisingTackle (拉西吹狗)   2021-01-30 16:23:00
iptable比較易懂,firewalld比較不習慣
作者: justice0926 (賈斯提斯-專業廢文製造機)   2021-01-30 16:35:00
黎明的拿到光 會越過黑暗
作者: amazingwow (justagame)   2021-01-30 16:37:00
今天有出新款 會浮動的 考慮一下
作者: fonzae (fonzae)   2021-01-30 16:48:00
all to all --> deny 完美解決

Links booklink

Contact Us: admin [ a t ] ucptt.com