开放端口：Apache 与 IIS

Question

我刚刚与安全人员进行了一次有趣的会议，这次会议的主要内容我想有一些备份：

Apache 是安全的，因为它只需要打开端口 80 和 443（用于 http 和 https 访问）。IIS 需要向客户端开放更多的端口，因为它还需要 DNS 和其他东西。

这听起来很可疑，不要误会我的意思：我喜欢 apache 就像我喜欢 IIS 一样，但我不是防火墙和网络配置方面的专家：我需要对此提出一些意见。

对于答案，请假设最新版本的 apache 和 IIS。

Answer 1

没有任何理由认为 IIS 服务器必须比 apache 服务器打开更多的端口。现在实际上它可能会有更多的端口，你可能希望在它和它后面的服务器（AD 等）之间打开，但是如果你有前后接口，你无论如何只能在后面打开它们，使 IIS 就像能够在前端端口上以 80/443 作为 apache 运行。