Опасно ли и чем черевато открытые исходящие порты на боевом веб сервере на котором бегут и морда и backend?

Question

[glazik]

Входящие порты все закрыты (ну кроме 80-ого и rdp)

Answer 1

[Вячеслав Смирнов]

Исключительно для контроля того, что ничего лишнего на стороне сервера не будет устанавливать исходящие соединения - разумно закрыть всё исходящие порты, кроме разрешённых. BackConnect - традиционный способ работы с захваченной машиной (машина сама соединяется с тем, кто её захватил).

Плюсы такого контроля. Есть BackConnect займёт существующий порт, то какое-то важное приложение его занять не сможет, упадёт, по логам станет понятно - порт занят.
Если BackConnect займёт новый порт, то добавит новое правило, а новое правило брендмауэра будет замечено.

Это теория. Ни разу не заботился так о защите. Не было времени настроить сервер.

Answer 2

[Клёвый Админ]

Если речь про трафик наружу - то вроде не чревато. Но параноик внутри вас должен сам оценить риск.

Comments

[glazik]

Внутрений параноик не соглашается со здравым смыслом, поэтому и решил спросить. Спасибо за ответ!

Answer 3

[Dmitry Tallmange]

При установке соединения любым приложением система выбирает любой свободный порт. Поэтому "закрыть" исходящие порты означает перекрыть доступ приложениям куда-либо в интернет. Если же ни одному приложению на вашем сервере (что малореально) нет необходимости ходить куда-то в интернеты - смело закрывайте.