你们生产系统服务器的防火墙都是开的吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yyysuo

你们生产系统服务器的防火墙都是开的吗?

  •  
  •   yyysuo 2023 年 8 月 17 日 1633 次点击
    这是一个创建于 973 天前的主题,其中的信息可能已经有所发展或是发生改变。
    按安全的要求,服务器的防火墙应该都是需要开的。但是 SAP 的数据库服务器是 rac 架构的,我看文档里面提到不建议开防火墙。
    6 条回复    2023-08-17 12:52:32 +08:00
    opengps
        1
    opengps  
       2023 年 8 月 17 日
    按合规要求是需要开启防火墙,用到什么端口开启什么端口。
    但实际上很多时候非专业运维总会关掉,所以这道防护一般是靠物理防火墙解决的
    bing1178
        2
    bing1178  
       2023 年 8 月 17 日
    自己 vps 都是 开启 iptables 的
    Eytoyes
        3
    Eytoyes  
       2023 年 8 月 17 日
    网段内机器少就无所谓,服务器多还是要打开的,尽可能避免横向传播的机会。

    既然有规定,那就按规定来,不然屎盆子扣你头上你说不清
    tool2d
        4
    tool2d  
       2023 年 8 月 17 日
    iptables 是必须的,黑名单列表随时都在更新中。
    echo1937
        5
    echo1937  
       2023 年 8 月 17 日
    生产系统一般都不依赖本机的操作系统防火墙,硬件防火墙、云服务商的安全组、虚拟化平台的分布式防火墙,这些都比操作系统防火墙好用
    yyysuo
        6
    yyysuo  
    OP
       2023 年 8 月 17 日
    @Eytoyes oracle 的文档要求 rac 的机器不能开,开了确实会导致 rac 起不来。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     981 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 48ms UTC 22:11 PVG 06:11 LAX 15:11 JFK 18:11
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86