Debian 需要打开什么端口才能获得更新?

Chr*_*oms 11 security port debian-lenny

我正在考虑在 Debian 虚拟机上部署我的 Web 应用程序。但是,我想尽可能地锁定它(即流量进/出)。我想知道我需要打开哪个端口(如果有)以允许更新。

Dav*_*ett 14

默认 Debian 安装更新所需的全部是用于名称->地址查找的 DNS 流量(尽管您可以通过在 /etc/hosts 文件中包含相关名称来消除此要求)和到sources.list文件中列出的服务器的 HTTP 流量。

  • 谢谢!对于第一次阅读时可能没有掌握所有内容的任何人(如我),我会重新表述。. . 默认 Debian 安装需要两个端口才能获取更新:DNS 查找端口(通常为 53)和 HTTP 端口(通常为 80)。但是,如果您将任何需要的域名及其 IP 地址放在 /etc/hosts 文件中,您也可以禁用 DNS 查找端口。 (4认同)