¿Por qué debería eliminar la regla del firewall después de salir de la aplicación?

Question

Tengo un servidor que escucha en el puerto 80 las solicitudes entrantes, utilizando HttpListener. Descubrí que para poder hacer eso, necesito abrir el puerto (agregar una regla de firewall que me permita escuchar en el puerto 80). También he creado un método para eliminar esta regla nuevamente, pero si alguien me pregunta por qué es una buena idea, no sé realmente cómo debo responder. Creo que es una buena idea hacer una limpieza después de que el software haya terminado con lo que sea que esté haciendo, pero ¿hay algún tipo de aspecto de seguridad en esto o algo que me falta?

¿Por qué es una buena idea eliminar la regla del firewall nuevamente después de cerrar la aplicación?

Answer 1

Definitivamente es una buena idea limpiar las reglas de su firewall de vez en cuando; para mí es principalmente por seguridad y también por buen mantenimiento.

Seguridad

Para ser breve, incluso sihizolimite las reglas a nombres de aplicaciones y/o hashes exe, aún representa un riesgo de seguridad tener un puerto abierto si no lo está usando, por lo que eliminarlo cuando haya terminado es definitivamente la mejor práctica desde el punto de vista de la seguridad, no No creo que haya un administrador de seguridad que no esté de acuerdo con eso.

Buen cuidado de casa

Las reglas del firewall pueden acumularse. Si alguna vez tiene que solucionar un problema, o quiere ver si ya existe una regla, puede ser complicado tener que revisar toneladas de reglas, y si tiene que buscar innecesariamente en reglas obsoletas (dependiendo de su firewall, esto puede o puede no será un problema), entonces se convierte en una pérdida de tiempo y, de hecho, puede aumentar su nivel de estrés dependiendo de si hay una crisis inminente o no. Mantenlo ordenado, reduce el estrés.

Al final depende de ti, ya que eres tú quien lo mantiene, pero es por eso queIPrefiero eliminar las reglas una vez que haya terminado. no lo hago despuéscadaeliminación de la aplicación, pero de vez en cuando, cuando agrego una nueva regla o actualizo una regla, miro y veo si alguna se puede eliminar.