Interne Firewall aktivieren bei offenem Port 80

[inubi]

Betreibe auf unserem os x Server eine Webseite, dazu musste auf unserem Router der Port 80 geöffnet werden. Der Os X Server verfügt nur eine interne IP. Ist es notwendig jetzt den firewalldienst auf unserem Server zu starten? Ein Bekannter von mir meinte nämlich, dass ein offener Port 80 für Angriffe genutzt werden könnte.

[hosja]

Jemand kann auf dem geöffneten Port angreifen. Jetzt kommt es darauf an, wer oder was ihm dort Angriffsfläche bietet.
Wenn das ein Webserver ist solltest du immer schauen die neueste Sicherheitsupdates dort einzuspielen.

Die Firewall einzuschalten ist ein gute Idee allerdings musst du auch dort den Port 80 und den Webserver als Ausnahme eintrage.

[inubi]

wenn ich allerdings die firewall aktiviere, dann ist der zugriff auf die opendirectory accounts über afp sehr langsam (v.a. die anmeldung). welche ports müsste man den öffnen um afp, smb, ftp vernünftig zu betreiben?

[Rastafari]

Zwei Firewalls hintereinander filtern auch nicht besser als nur eine.
Konfiguriere den Router entsprechend und fertig.

[Bananenbieger]

Ein Bekannter von mir meinte nämlich, dass ein offener Port 80 für Angriffe genutzt werden könnte.

...genauso wie ein Einbrecher durch eine nachträglich eingebaute Tür in ein Haus gelangen kann.

[stk]

welche ports müsste man den öffnen um afp, smb, ftp vernünftig zu betreiben?

http://www.iana.org/assignments/port-numbers
http://support.apple.com/kb/ts1629