因此，我安裝了 Android 版 Clementine Remote，以連接到執行 Ubuntu 16.04 的電腦。我也在運行 UFW，當我嘗試連接到 Clementine 時，我的 Android 裝置出現錯誤：「無法到達主機」。
我能夠連接到 Clementine 的唯一方法是透過 UFW 手動允許連接埠 5500。我的問題是，是否有其他方法可以允許與 Clementine 遠端連接，而無需手動允許連接埠 5500 或停用 UFW？
如果不是，那麼允許該連接埠開放是否存在真正的危險，還是最好保持關閉狀態？
非常感謝任何建議，謝謝！
答案1
如果您使用任何類型的防火牆，允許連線的唯一方法是開啟該連接埠。如果您的應用程式允許，您可以更改它使用的連接埠。從技術上講，該連接埠開放確實沒有問題。由於它是該服務的預設端口，因此攻擊者可能會批量掃描主機以查看該端口是否打開，但只有當服務本身存在已知漏洞時，這才會成為問題。無論哪種方式，無論您使用預設端口還是自訂端口，您都必須在防火牆 (UFW) 中開啟該端口。