Sto installando il servizio sulla macchina cloud e mi chiedevo vulnerabilità delle porte per i miei clienti.
Il mio servizio che vive sul server A (spesso sul sito di un cliente) deve accedere al server B (vive in un cloud) attraverso la porta 1234. Sul server B c'è un servizio in esecuzione sulla porta 1234, ma il cliente spesso vuole bloccare l'accesso ad esso come porta non standard. Il server A non ha un servizio in esecuzione su quella porta, ma deve comunque essere in grado di comunicare su di esso.
Esiste una vulnerabilità della porta di apertura, che viene utilizzata per stabilire una connessione con un altro servizio? Se si esegue la scansione di una macchina A, la porta sarebbe aperta, ma non c'è niente in esecuzione su di essa.
La soluzione tipica sarebbe abilitare la porta 1234 tra IP A e IP B, ma nel cloud, non possiamo garantire gli indirizzi IP.