Ce porturi sunt expuse pe VPS? Inventar înainte de reguli noi

O regulă de firewall are sens numai dacă știi ce serviciu protejează. Pe un VPS, inventarul porturilor ajută la identificarea serviciilor uitate, a bazelor de date accesibile inutil și a diferențelor dintre configurația dorită și cea efectivă.

Listează serviciile care ascultă

sudo ss -lntup

Comanda afișează socketuri TCP și UDP, adrese numerice și informații despre procese unde permisiunile permit. Notează portul, procesul și adresa locală. Un port folosit de aplicație nu trebuie închis doar pentru că nu îl recunoști imediat.

Interpretează adresa de ascultare

Adresa 127.0.0.1 indică interfața locală IPv4. 0.0.0.0 indică toate adresele IPv4 locale. Pentru IPv6, verifică separat ::1 și ::; comportamentul dual-stack depinde de sistem și de aplicație.

Ascultarea pe toate interfețele nu dovedește că portul este accesibil din internet. Firewall-ul sistemului, filtrarea furnizorului și rutarea pot interveni pe traseu. Invers, publicarea porturilor prin containere trebuie analizată și în configurația platformei respective.

Construiește o listă justificată

Pentru fiecare serviciu stabilește cine are nevoie de acces: public, aplicația locală, o rețea privată sau un administrator. O bază de date utilizată doar local poate fi configurată să asculte numai local, după verificarea dependențelor.

Testează din exterior

Verifică numai serverele pe care le administrezi și dintr-o rețea autorizată. Compară accesul efectiv cu inventarul local, inclusiv pentru IPv6. Păstrează consola de recuperare disponibilă înainte de modificarea regulilor SSH.

Repetă inventarul după instalări și actualizări importante. La alegerea unui VPS de la XSERVERE, clarifică responsabilitatea pentru firewall-ul din sistem și pentru eventualele filtre de rețea.