Я запускал сканирование портов на моем сервере Ubuntu, размещенном в облаке. Вот появившиеся результаты сканирования портов. Я согласен с портами http и https, но не уверен, что фарос порт нужно было держать открытым. Сервер предназначен для обслуживания Rest API и может делать журналы доступными с помощью некоторых средств. Является фарос необходимо для управления сервером? Может кто-нибудь предоставить дополнительную информацию.
Open TCP Port: 80 http
Open TCP Port: 443 https
Open TCP Port: 4443 pharos
Сканирование портов завершено…
Вы используете приложение, для которого должен быть открыт порт 4443? Если нет, я бы его закрыл. Ваша лучшая модель безопасности начинается только с открытия абсолютно необходимых портов.
Для стандартного веб-приложения потребуются только 80 и 443.