웹 애플리케이션을 데비안 가상 머신에 배포하는 것을 고려하고있었습니다. 그러나 가능한 한 단단하게 고정하고 싶습니다 (예 : 트래픽 인 / 아웃). 업데이트가 가능하도록 열려있는 포트가 있으면 궁금합니다.
답변
업데이트에 필요한 모든 기본 데비안 설치는 이름-> 주소 조회를위한 DNS 트래픽 (/ etc / hosts 파일에 관련 이름을 지정하여이 요구 사항을 제거 할 수 있음)과 파일에 나열된 서버에 대한 HTTP 트래픽 sources.list입니다.
답변
모든 apt-get 소스가 http를 사용하는 경우 /etc/apt/sources.list를 확인하십시오.
iptables 또는 ipchains의 규칙 집합을 확인하여 apt-gets 사용에 영향을 미치는 규칙이 있는지 확인할 수 있습니다.