est-il superflu ou indispensable de mettre en œuvre un programme du type UFW ?
Sans aller jusqu'à dire que c'est superflu, c'est loin d'être indispensable à mon avis.
La première ligne de défense est un système à jour et correctement configuré. Un pare-feu n'est qu'une seconde ligne de défense.
A quoi sert de bloquer le port X en entrée si aucun service local n'écoute dessus ?]]>
]]>
donc "deny" pour les connexions entrantes ("incoming").]]>
‘Vous avez ainsi la configuration de base’ .]]>