Welcher Port muss offen sein, damit Debian Updates erhält?

27401
Christopher Bottoms

Ich habe überlegt, meine Webanwendung auf einer virtuellen Debian-Maschine bereitzustellen. Ich möchte es jedoch so eng wie möglich abschließen (dh Verkehr ein- / ausschalten). Ich fragte mich, welchen Port ich offen lassen musste, um Updates zuzulassen.

10
Wichtig ist auch: Eine Firewall verfolgt TCP-Verbindungen. Es erkennt also Antwortpakete aus einer Anfrage, die mit TCP-Paketen gesendet wurde. https://superuser.com/questions/923937/wie- geht mein-computer-firewall-arbeitsgleiche-inbound-rule-outbound-rule-replic Charles Holbrow vor 7 Jahren 1

2 Antworten auf die Frage

12
David Spillett

Eine Standard-Debian-Installationsanforderung für Updates ist lediglich der DNS-Verkehr für Namens-> Adressensuchen (obwohl Sie diese Anforderung entfernen können, indem Sie die entsprechenden Namen in Ihrer Datei / etc / hosts haben) und den HTTP-Verkehr zu den in Ihrer sources.listDatei aufgelisteten Servern .

Vielen Dank! Ich werde das für jeden neu formulieren (wie ich), der bei der ersten Lektüre nicht all das gefunden hat. . . Für eine Debian-Standardinstallation sind zwei Ports erforderlich, um Updates zu erhalten: den DNS-Lookup-Port (normalerweise 53) und den HTTP-Port (normalerweise 80). Sie können den DNS-Lookup-Port jedoch auch deaktivieren, wenn Sie alle erforderlichen Domänennamen mit ihren IP-Adressen in Ihrer Datei / etc / hosts angeben. Christopher Bottoms vor 14 Jahren 3
4
DataPimp

Fast alle apt-get-Quellen verwenden http. Überprüfen Sie Ihre /etc/apt/sources.list.

Sie können auch den Regelsatz von iptables oder ipchains überprüfen, um herauszufinden, ob es eine Regel gibt, die sich auf die Verwendung von apt-gets auswirkt.