Ich habe einen Server, der auf Port 80 auf eingehende Anfragen lauscht – mit HttpListener. Ich habe herausgefunden, dass ich dazu den Port öffnen muss (eine Firewall-Regel hinzufügen, die es mir ermöglicht, auf Port 80 zu lauschen). Ich habe auch eine Methode entwickelt, um diese Regel wieder zu entfernen, aber wenn mich jemand fragt, warum das eine gute Idee ist, weiß ich nicht wirklich, was ich antworten soll. Ich denke, es ist eine gute Idee, aufzuräumen, nachdem Ihre Software fertig ist, was auch immer sie tut, aber gibt es dabei irgendeinen Sicherheitsaspekt oder etwas, das ich übersehe?
Warum ist es sinnvoll, die Firewall-Regel nach dem Beenden der Anwendung wieder zu entfernen?
Antwort1
Es ist auf jeden Fall eine gute Idee, Ihre Firewall-Regeln von Zeit zu Zeit zu bereinigen. Für mich dient dies in erster Linie der Sicherheit und auch der Ordnung.
Sicherheit
Um es kurz zu machen, auch wenn SietatBeschränken Sie die Regeln auf Anwendungsnamen und/oder EXE-Hashes. Es stellt immer noch ein Sicherheitsrisiko dar, einen Port geöffnet zu lassen, wenn Sie ihn nicht verwenden. Daher ist es aus Sicherheitssicht definitiv die beste Vorgehensweise, ihn zu entfernen, wenn Sie fertig sind. Ich glaube, es gibt keinen Sicherheitsadministrator, der dem widersprechen würde.
Gute Haushaltsführung
Firewall-Regeln können sich anhäufen. Wenn Sie jemals Fehler beheben müssen oder sehen möchten, ob eine Regel bereits vorhanden ist, kann es mühsam sein, sich durch Unmengen von Regeln wühlen zu müssen. Und wenn Sie sich unnötigerweise durch veraltete Regeln wühlen müssen (je nach Ihrer Firewall kann dies ein Problem sein oder auch nicht), ist das reine Zeitverschwendung und kann Ihren Stresspegel sogar erhöhen, je nachdem, ob eine Krise vorliegt oder nicht. Halten Sie Ordnung, reduzieren Sie den Stress.
Letztendlich liegt es an Ihnen, da Sie derjenige sind, der es pflegt, aber deshalbICHlösche die Regeln lieber, wenn ich fertig bin. Ich mache das nicht, nachdemjedenApp-Entfernung, aber hin und wieder, wenn ich eine neue Regel hinzufüge oder eine Regel aktualisiere, schaue ich nach, ob welche gelöscht werden können.