Какие порты закрыть на сервере?

[SuchMuch]

Коллеги,
Какие порты есть смысл закрыть на сервере, чтобы "лишнее" не ломилось и не создавало нагрузку на сервер?

 

[Smalesh]

Все. Правильная стратегия - режим закрытого фаерволла (все что не разрешено - запрещено) + все локальные демоны прибиваются только к 127.0.0.1 или сокетам.
На вебсервере наружу торчит 80/443 ну и ssh для удаленного доступа.

 

[DimmmCom]

Ну и порт панели, кто без панели не может.

 

[hurtman]

нужные порты - ssh, панели - можно разрешить только для своих IP адресов, домашний например ip.

 

[SuchMuch]

Помимо портов есть смысл закрыть протоколы? Какие?

 

[Smalesh]

Все. Правильная стратегия - режим закрытого фаерволла (все что не разрешено - запрещено)

icmp 8-й можно оставить