wordpress運用にあたって、iptablesのルール

Question

初めて質問させて頂きます、よろしくお願いします。

今回、wordpressにてブログを運用したのですが、サーバーのセキュリティについて懸念が御座います。

よくあるsshのrootログイン制御やsudoを実施している中で、iptablesでインターネット側のポートに対して
iptablesによる制御を入れたいと思います。

テストとして、インターネットからアクセスする80ポートのみ開けて運用したところ、
wordpressの管理画面でプラグインのアップデートなども疎通を止められてしまい、ダッシュボードに表示できなくなりました。

そこで質問なのですが、皆様はwordpress運用環境でのiptables運用はどのようにされているのでしょうか？
また、よろしければ普段iptablesを使用する際にどのような勉強方法を実施されたのでしょうか？

稚拙な文章で申し訳御座いませんが、ご回答お待ちしております。

Answer 1

すみません、Wordpressに関しては全くの素人なのですけれども…

wordpressの管理画面でプラグインのアップデートなども疎通を止められてしまい、ダッシュボードに表示できなくなりました。

管理画面だと、https（443番ポート）も関係ないでしょうか？

詳しく検証していないのですけれども、こちら の設定例が実際的で、各設定のコメントも分かりやすいので、参考にしてみてはいかがでようか。