質問: ubuntu rails 現在railsにてwebアプリを制作しています。 しかしサーバーを立てても表示されなかったため、ファイアウォールを設定してポートを解放するつもりでいます。 そこで質問です。 1ポートの解放をしている間いつでも第三者が侵入可能になるのでしょうか。それともサーバーを立てている間だけそうなるのでしょうか。 2ufwにてファイアウォールを一部止めるわけですが、その場合侵入を防ぐものは何もないのでしょうか。そしてそれは危険な状態なのでしょうか。 3皆様はどんな対処をされていますか。 ご回答頂けると幸いです。よろしくお願いします。
回答: 1ポートの解放をしている間いつでも第三者がそのportからの侵入を試みることができます。そのportで待ち受けているものがなければ空振りになりますが。 23典型的な方法は、 外 -- ルーター -- 外向けサーバー -- ルーター(というかfirewall) -- 内部 です。外向けサーバーのあるエリアを DMZ と呼びます。 ルーターの設定に自信があれば、1台で運用も可能です。