Firewall, или межсетевой экран, — это механизм, который контролирует сетевой трафик между компьютером и другими системами. Он определяет, какие входящие и исходящие соединения разрешены, а какие должны быть заблокированы. Для сервера firewall особенно важен: даже если на машине запущено несколько сервисов, наружу желательно открывать только действительно необходимые порты. Например, веб-серверу могут понадобиться 80/tcp и 443/tcp, а администратору — 22/tcp для SSH. Остальные порты лучше закрыть. На рабочей станции firewall также снижает поверхность атаки. Он не заменяет обновления, антивирус, контроль доступа или правильную настройку сервисов, но добавляет дополнительный уровень защиты...