請問開不開防火牆的差別 - Linux

Carol avatar
By Carol
at 2015-04-15T12:55

Table of Contents

最近為了某些原因開了SSH和VPN ( PPTP ) 的服務，因此在小烏龜上面設定了這兩個port的forwarding，

由於之前PPTP在防火牆那邊會出現一些問題以至於無法連上，所以目前為止是都沒有開啟防火牆的，

但是我有時候必須要PPPOE撥接使用到公用IP，深怕我的系統會因此被入侵。


問題：

1. 請問開不開防火牆真的會有影響嗎？

2. 請問開了防火牆，但有開放這兩個port，這樣有意義嗎？

3. 除了使用中的這兩個服務，其餘的port會有什麼影響呢？


拜託各位解解小弟的疑問。

--
Tags: Linux

All Comments

Tristan Cohan avatar
By Tristan Cohan
at 2015-04-16T16:25
1.有阿不然幹嘛開 2.要看預設規則給不給過 3.同2
Audriana avatar
By Audriana
at 2015-04-21T12:36
基本上不太會被入侵就是
Valerie avatar
By Valerie
at 2015-04-23T18:06
所以密碼有設好就不用怕了？
Mason avatar
By Mason
at 2015-04-26T13:56
我自己是有個vps，只靠ufw擋，放了兩年沒事
Andrew avatar
By Andrew
at 2015-04-27T16:22
那個我也有載來試，但就算我開了1723port, vpn照様連
不上，所以我才沒開防火牆
Cara avatar
By Cara
at 2015-05-01T11:31
防火牆喔 除了特定port會上限制
很多時候沒甚麼特別的rule
Hazel avatar
By Hazel
at 2015-05-02T19:56
防火牆不是拿來nat用的嗎(?
Hedy avatar
By Hedy
at 2015-05-05T09:36
開FW只有允許的port可以進來,其它不行
Hazel avatar
By Hazel
at 2015-05-09T16:40
關FW的話什麼碗糕port都可以連進來
Belly avatar
By Belly
at 2015-05-11T16:36
期時就算開了也要看預設規則
Enid avatar
By Enid
at 2015-05-12T00:30
可以的話 ssh 不要開在 22 XD
Daniel avatar
By Daniel
at 2015-05-16T17:05
pptp 別用了吧，和 freak 漏洞一樣是用 RC4
Carol avatar
By Carol
at 2015-05-19T16:32
ssh 換 port 是很有效啦，但 sshguard/fail2bain 治本
Poppy avatar
By Poppy
at 2015-05-21T19:58
不開FW 理論上是不會怎樣，理論上那一堆會自已開服務的
都是限 localhost 才可以連，但是你怎麼確定它們沒洞
Bethany avatar
By Bethany
at 2015-05-26T04:25
開FW就減少入侵機會而已，也不是萬靈丹
Sarah avatar
By Sarah
at 2015-05-26T16:47
openvpn很簡單啊... 唯一麻煩就生憑證 但easyrsa很簡單
Charlie avatar
By Charlie
at 2015-05-27T02:18
如果openvpn只要一個人連線，或是大家用一樣的nat區域，
Eartha avatar
By Eartha
at 2015-05-29T01:15
其實不難。如果要特殊應用，那就....總之先從簡單的鍊手感XD

Bash 收email 的方法

Ingrid avatar
By Ingrid
at 2015-04-15T09:41
請問有辦法透過指令的方式收電子郵件並存成檔案嗎? 還是必須透過telnet直接用pop3或imap通訊協定的方式結合expect去做呢 感謝 - ...

網站問題

Valerie avatar
By Valerie
at 2015-04-14T23:00
這幾天自己架了ap及2台db來測試sql 2012 always-on的功能 小弟剛入門 有幾個問題想請問一下 ap的部份使用apahce+resin resin指向db的設定有哪些部份需要修改?? ip是兩台都要指嗎??? 還是指向cluster所設定出來的ip??? 另外要怎麼測試ap有沒有正確 ...

無法掛載EXT4 1.0磁碟

Kama avatar
By Kama
at 2015-04-14T21:30
以前在UBUNTU 12.04掛載了一顆EXT4 version1.0的硬碟 後來換電腦了, 新電腦使用UBUNTU 14.04 現在把硬碟拆下來接到UBUNTU 14.04上面顯示錯誤訊息如下: $ sudo mount -t and#34;ext4and#34; -o and#34;uhelper=udi ...

網路設定

Elizabeth avatar
By Elizabeth
at 2015-04-14T16:31
※ 引述《x049 (FD)》之銘言： : 先說一下版本是 Linux Mint 17 : 在網路那邊只有「有線」、「網路代理伺服器」沒有「無線」這個選項,與下面這個大大 : 遇到的情況一樣 : https://www.ptt.cc/bbs/Linux/M.1410435452.A.3B1.html : 網路 ...

hime 會自動回到英數模式

Elizabeth avatar
By Elizabeth
at 2015-04-14T08:22
我的系統是 linux mint 17 Desktop Enviroment 是 cinnamon 某次更新之後 在 google chrome 的 facebook (舉這個例子是通常每天會用所以一定會發生，其實不管在哪個程式都有這個情形) 切換到中文打一個字 就會自動跳回英數模式 例，我要輸入an ...