質問: AWS EC2で「CentOS 7 (x86_64) with Updates HVM」というAMIを元にインスタンスを作ったところ、 iptablesもfirewalldもインストールされていませんでした。 CentOS 7 (x86_64) with Updates HVM AWSにはセキュリティグループがあるので、CentOS側でファイアウォールをインストールする必要はありますでしょうか? DVDからCentOSを自宅サーバーに入れた時はfirewalldが標準で入っていたので、ふと思いました。 セキュリティグループだけ使用しているのか、CentOS側にもfirewalldを入れて二重に設定するのかお聞きしたいです。 セキュリティグループは他のインスタンスと使い回している場合もあるので、 もし、他システムのためにポート開放されたことを考えるとCentOS側でもファイアウォールあったほうが安全でしょうか...
回答: サーバー構成、ネットワーク構成によると思います。 仮想プライベートクラウドのように、社内利用サーバーで、インターネットと論理的につながっていないのであれば、社内のセキュリティ状況によっては不要かもしれません。