พอร์ตใดที่จำเป็นต้องเปิดสำหรับ Debian เพื่อรับการอัปเดต

11

ฉันกำลังพิจารณาปรับใช้เว็บแอปพลิเคชันของฉันบนเครื่องเสมือน Debian อย่างไรก็ตามฉันต้องการล็อคให้แน่นที่สุดเท่าที่จะทำได้ (เช่นการรับส่งข้อมูลเข้า / ออก) ฉันสงสัยว่าพอร์ตใดที่ฉันจำเป็นต้องเปิดทิ้งไว้เพื่อให้สามารถอัปเดตได้

security port debian-lenny

— Christopher Bottoms
แหล่งที่มา

1

ข้อสำคัญอีกอย่าง: ไฟร์วอลล์ติดตามการเชื่อมต่อ tcp ดังนั้นจึงรับรู้แพ็กเก็ตตอบกลับจากคำขอที่ส่งด้วย tcp แพ็คเก็ต superuser.com/questions/923937/…

— Charles Holbrow

14

ทั้งหมดเริ่มต้นติดตั้ง Debian ความต้องการสำหรับการปรับปรุงการจราจร DNS สำหรับ name-> การค้นหาที่อยู่ (แม้ว่าคุณจะสามารถเอาความต้องการนี้โดยมีชื่อที่เกี่ยวข้องในไฟล์ / etc / hosts ของคุณ) และ HTTP การจราจรไปยังเซิร์ฟเวอร์ที่ระบุไว้ในของคุณsources.listไฟล์

— David Spillett
แหล่งที่มา

4

ขอบคุณ! ฉันจะใช้ถ้อยคำใหม่สำหรับทุกคน (เช่นฉัน) ที่อาจไม่ได้อ่านทั้งหมดในการอ่านครั้งแรก . . สองพอร์ตจำเป็นสำหรับการติดตั้ง Debian เริ่มต้นเพื่อรับการปรับปรุง: พอร์ตการค้นหา DNS (ปกติคือ 53) และพอร์ต HTTP (โดยทั่วไปคือ 80) อย่างไรก็ตามคุณยังสามารถปิดใช้งานพอร์ตการค้นหา DNS ได้หากคุณใส่ชื่อโดเมนที่ต้องการด้วยที่อยู่ IP ในไฟล์ / etc / hosts ของคุณ

— Christopher Bottoms

4

แหล่งที่มาของ apt-get ทั้งหมดใช้ http ตรวจสอบ /etc/apt/sources.list ของคุณ

คุณยังสามารถตรวจสอบ ruleset ของ iptables หรือ ipchains เพื่อดูว่ามีกฎที่ส่งผลต่อการใช้ apt-get หรือไม่

— DataPimp
แหล่งที่มา