В моей текущей конфигурации iptables будет блокировать каждое входящее соединение, даже если оно исходит от localhost. В некоторых случаях мне нужно localhost подключиться к себе. Если я создам правило, разрешающее все входящие подключения от localhost, нанесет ли это ущерб безопасности моего сервера? Например, может ли злоумышленник каким-либо образом злоупотребить этим правилом брандмауэра?
Помните, что localhost (127.0.0.1) - это интерфейс обратной связи в системе. Если кто-то может отслеживать трафик на этом интерфейсе, значит, он уже в вашей системе, так что вам придется иметь дело с более серьезными проблемами.