Преглед на файлове

Don't open unused ports

Sovereign does not currently use jabber/xmpp or insecure smtp.
Allen Riddell преди 11 години
родител
ревизия
580e3ef5c1
променени са 1 файла, в които са добавени 2 реда и са изтрити 2 реда
  1. 2
    2
      roles/common/files/etc_ferm_ferm.conf

+ 2
- 2
roles/common/files/etc_ferm_ferm.conf Целия файл

16
         proto icmp icmp-type echo-request ACCEPT;
16
         proto icmp icmp-type echo-request ACCEPT;
17
 
17
 
18
         # expose our services to the world:
18
         # expose our services to the world:
19
-        # web, ssh, imap + ssl, smtp + ssl, jabber/xmpp, dns, znc
20
-        proto tcp dport (53 http https ssh smtp 993 465 5222 5223 5269 6697) ACCEPT;
19
+        # dns, web, ssh, imap + ssl, smtp + ssl, znc
20
+        proto tcp dport (53 http https ssh 993 465 6697) ACCEPT;
21
 
21
 
22
         # openvpn
22
         # openvpn
23
         proto udp dport 1194 ACCEPT;
23
         proto udp dport 1194 ACCEPT;

Loading…
Отказ
Запис