Безопасность5 мин чтения
Правила firewall, которые действительно важны
Запрет по умолчанию, короткий белый список и три порта, которые оставляют открытыми не нарочно. Практично, а не параноидально.
Firewall — это список того, что разрешено, а всё остальное отклоняется. Ошибка обычно не в недостающем правиле: это правило, добавленное в три ночи при отладке и так и не убранное.
Форма хорошего набора правил
- Запрет по умолчанию. Всё дальше — это исключения, которые вы можете обосновать.
- Порт игры или сайта, открытый всем. Это и есть услуга.
- Административный доступ — SSH, RCON, база — ограничен адресами, которые вы контролируете.
- Больше ничего. Если не можете сказать, зачем правило, удалите его и посмотрите, кто пожалуется.
Три, которые остаются открытыми
Порт базы, открытый чтобы проверить подключение из дома. Порт RCON, открытый для инструмента, удалённого год назад. Debug- или админ-панель, привязанная ко всем интерфейсам, потому что так было по умолчанию. Все три обычны, и все три — это то, как находят серверы.