防火墙功能很好,但里面开放的端口一大堆,能不能整理一下帮助文档,说明一下飞牛云需要用到的端口?
为了安全考虑,生产环境都需要把非必须的端口关闭掉,不能关闭的用NET功能跳转一下,但防火墙里的一大串分不清是哪些功能用的了。
提个建议:能不有在开放某一功能时,自动将端口加入防火墙?
比如:用户把SSH的22端口修改为1122,则自动将1122端口加入防火墙,关闭了FTP,则自动从防火墙中删除21端口,这样联动起来,确保只开放需要的端口。
后续如果可以,能不能加上Fail2Ban配置,以提高安全性,防火爆破/扫描 |