railsサーバーを立てる際ポート解放をする

Question

ubuntu
rails

現在railsにてwebアプリを制作しています。
しかしサーバーを立てても表示されなかったため、ファイアウォールを設定してポートを解放するつもりでいます。

そこで質問です。

①ポートの解放をしている間いつでも第三者が侵入可能になるのでしょうか。それともサーバーを立てている間だけそうなるのでしょうか。

②ufwにてファイアウォールを一部止めるわけですが、その場合侵入を防ぐものは何もないのでしょうか。そしてそれは危険な状態なのでしょうか。

③皆様はどんな対処をされていますか。

ご回答頂けると幸いです。よろしくお願いします。

Answer 1

①ポートの解放をしている間いつでも第三者がそのportからの侵入を試みることができます。そのportで待ち受けているものがなければ空振りになりますが。

②③典型的な方法は、
外 -- ルーター -- 外向けサーバー　-- ルーター(というかfirewall)　-- 内部
です。外向けサーバーのあるエリアを DMZ と呼びます。
ルーターの設定に自信があれば、１台で運用も可能です。

Comments

[shunki1023]

コメントありがとうございます。

rails sにて起動確認をするだけなので、外部に接するルータのポートを解放するわけではありません。

この場合2つ目のファイアウォールの設定は煩雑でも大丈夫そうですね！

[winterboum]

？？？
どこに対し、どのportを開放するのですか？

[shunki1023]

windows osに対して仮想環境のportを開放するつもりです。

何か間違いがあれば教えて頂ければ幸いです。

知識が浅くてすみません、、

[winterboum]

でしたらlocalに悪さする人がいなければ安全です

[shunki1023]

わかりました！

とても親切に対応していただきありがとうございます！！