Ho un ambiente server Nginx xenial Ubuntu 16.04 minimo e non personalizzato con solo queste porte TCP di dati non filtrate:
22, 80, 443, 9000
Durante la revisione di /etc/csf/csf.conf ho scoperto che le seguenti porte UPD dei dati in arrivo non sono filtrate:
20, 21, 53
Devo filtrare questi 3 in modo che nessuno possa tentare di accedere al mio sistema attraverso di loro?
Ci sono servizi in ascolto su quelle porte UDP (output di netstat -lnup )? In caso contrario, non vi è alcun rischio nel lasciare queste porte "non orientate", poiché i dati non raggiungeranno mai alcun processo.
Tuttavia, è comune bloccare il traffico in entrata verso tutte le porte inutilizzate in modo che non ci siano sorprese quando vengono lanciati nuovi processi.
Tuttavia, prima di filtrare una porta o un servizio, tieni a mente lo scenario corrente e la rete.
You can further read about the well known ports at: https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers