如何摆脱端口转发带来的风险？

Question

我想在我的计算机上打开一个服务器，这需要打开某个端口以允许流量通过它。

唯一的问题是，流量可能是恶意的，并在我的计算机上安装了一些讨厌的软件并控制它。

如何打开端口，只允许通过它的合法流量，通过利用开放端口阻止人们入侵我的计算机？

Answer 1

不要悲观，但事实是这是一个成千上万的系统管理员希望能够说他们有答案的问题，如果有直接的答案，世界各地的渗透测试人员都会出局一份工作简短的典型答案是告诉您保持该端口上运行的任何应用程序为最新版本并进行一致修补，但这并不能阻止零日开发人员利用该服务。此外，如果您不知道正在配置的软件，则可能会留下安全风险。确保您了解有关所设置服务的所有信息，或者您可能会引入安全漏洞。

TLDR：没有简单的方法可以确保只有合法的流量遍历您的端口。