Proxy chỉ xử lý port và giao thức được cấu hình. Port khác ở origin vẫn chịu chính sách mạng riêng của bạn.

Cách thực hiện

  1. Lập danh sách listener công khai.
  2. Đánh dấu port đã có proxy.
  3. Khóa hoặc bảo vệ riêng các port còn lại.

Kiểm tra kết quả

Không còn đường trực tiếp ngoài chủ đích cho dịch vụ cần bảo vệ.

Lưu ý khi áp dụng

Không hiểu thuê một port là bảo vệ toàn bộ IPv4.

Tài liệu nền