网络隔离、防火墙与服务暴露
安全与权限#网络隔离#防火墙#服务暴露约 519 字 · 1 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
主机防火墙、安全组和网络 ACL 分别位于什么层面？
追问 一个端口最终能否访问，需要哪些层面的规则同时允许？
如何设计 Web、应用、数据库三层网络访问规则？
追问 来源安全组、端口、出站访问和管理入口如何最小化？
默认拒绝策略的优点和风险是什么？
追问 启用前如何建立允许清单、备用入口和验证顺序？
为什么开放 0.0.0.0/0 的数据库端口风险很高？
追问 即使使用强密码，还存在哪些攻击面和合规问题？
如何确认一条防火墙规则是否真正生效？
追问 规则计数、抓包、端口测试、应用日志和回包路径如何结合？
防火墙配置修改后 SSH 断开，你会如何恢复？
追问 如何利用控制台、定时回滚、已有会话和带外管理止损？
如何限制服务器访问外部地址和端口？
追问 软件更新、DNS、时间同步、镜像仓库和第三方 API 的允许清单如何维护？
如何识别一台主机上不应对外暴露的端口？
追问 端口对应的进程、业务用途、来源范围和替代访问路径如何核实？
容器端口映射和宿主机防火墙同时配置时，如何检查实际暴露范围？
追问 Docker 规则、监听地址、云安全组和容器网络如何共同影响结果？
网络隔离后应用无法访问依赖服务，你会如何修复？
追问 如何只放行必要的域名、地址、端口和方向，而不是临时放开全部流量？