Gần đây tôi đã thiết lập tường lửa ufw trên máy Linux để cho phép các kết nối đi, các kết nối đến bị từ chối và các kết nối bị từ chối được ghi lại. Điều này dường như hoạt động tốt trong hầu hết các trường hợp, nhưng tôi thấy nhiều kết nối bị từ chối đang đến trên cổng 443 (nhiều kết nối có IP được liên kết với Facebook).
Tôi có thể mở cổng đó đến các kết nối đến, nhưng trước tiên muốn hỏi chúng có thể là gì. Các yêu cầu HTTPS không nên được tôi khởi xướng và được coi là các kết nối ngoài, không phải trong nước? Có phải là điển hình để mở cổng đến 443 trên tường lửa tiêu dùng?
Một mục nhật ký ví dụ:
[UFW BLOCK] IN=wlan0 OUT= MAC=XXX SRC=66.220.151.87 DST=192.168.1.32 LEN=473 TOS=0x00 PREC=0x00 TTL=83 ID=59450 DF PROTO=TCP SPT=443 DPT=58530 WINDOW=33 RES=0x00 ACK PSH URGP=0
Bạn có thể cung cấp một mục nhật ký ví dụ? Có khả năng rằng đây là những kết nối từ 443 để đáp ứng với các kết nối đi của bạn chứ không phải đến để 443.
—
Paul
@Paul: Đã thêm. HTTPS nói chung hoạt động, vì vậy không phải mọi thứ liên quan đến 443 đều thất bại. Đó chỉ là những khối thỉnh thoảng xuất hiện trong nhật ký.
—
jrdioko