Понимание безопасности открытых портов

Question

Я парень типа DIY, и мне удалось настроить Apache в моей локальной сети и сделать его доступным через WAN через порт 80 и Tomcat на порт 8080.

Я собираюсь установить домашний веб-сервер (рассчитаю затраты), но мне нужно ответить на несколько вопросов о работе сети.

Насколько я понимаю в отношении портов, они могут представлять риск, если оставить их открытыми (что я и сделал), если на этих портах нет службы или приложения, прослушивающего мою сторону.

Поэтому я считаю, что если оставить эти порты открытыми, а удаление служб или приложений, работающих на моей стороне для этих портов, представляет собой серьезную угрозу безопасности?

Однако я заметил, что Xampp (1.8.1) не разрешает запросы через WAN, если я не установил свой пароль для Apache. Означает ли установка этого пароля, что Xampp безопасно использовать в производственной среде?

Когда безопасно оставлять порт открытым?

Answer 1

Нет реальной проблемы или угрозы безопасности, если оставить порты открытыми, если вы абсолютно уверены, что нет ничего, что прослушивает этот порт. Идея, лежащая в основе отключения брандмауэра, заключается в том, что сетевому администратору очень трудно быть уверенным, что сервисы не будут открыты позднее, кем-то, кто не знает этого лучше, или кем-то со злым умыслом.