Palomuurin asetukset

[Pendeli]

Tuli tuosta toisesta ketjusta mieleen omat palomuuriasetukset.
Minulla on aikojen saatossa  kerääntynyt seuraavat asetukset, joiden
syitä en enää muista miksi olen ne asettanut.
Ubuntu 18.04
Osaako joku sanoa, onko noista jotain hyötyä tai peräti haittaa:

Koodia: [Valitse]

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
16993                      DENY IN     Anywhere                 
16992                      DENY IN     Anywhere                 
16994                      DENY IN     Anywhere                 
16995                      DENY IN     Anywhere                 
623                        DENY IN     Anywhere                 
664                        DENY IN     Anywhere                 
Anywhere                   DENY IN     103.206.120.0             
Anywhere                   DENY IN     103.206.120.0/22         
103.206.120.0/22           DENY IN     Anywhere                 
631                        DENY IN     Anywhere                 
631/tcp                    DENY IN     Anywhere                 
16993 (v6)                 DENY IN     Anywhere (v6)             
16992 (v6)                 DENY IN     Anywhere (v6)             
16994 (v6)                 DENY IN     Anywhere (v6)             
16995 (v6)                 DENY IN     Anywhere (v6)             
623 (v6)                   DENY IN     Anywhere (v6)             
664 (v6)                   DENY IN     Anywhere (v6)             
631 (v6)                   DENY IN     Anywhere (v6)             
631/tcp (v6)               DENY IN     Anywhere (v6)

[nm]

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

Kuten normaalisti on tapana, palomuurisi on asetettu hylkäämään oletuksena kaikki sisään tulevat pyynnöt. Poikkeukset asetetaan allow-säännöillä, joita sinulla ei ole. Esimerkiksi SSH:n portti 22 voitaisiin sallia lähiverkon koneille, jos koneeseen olisi tarve saada pääteyhteys toisilta koneilta.

Listauksen kaikki DENY IN -säännöt ovat tarpeettomia oletusasetuksesta johtuen.