что такое csh-эквивалент набора -xv?

Лучше спрятаться за брандмауэром, а это значит, что брандмауэр должен иметь активные политики ограничений. Когда он открывается, его как будто и нет. Если у вас есть только веб-сервер и вы хотите предложить его любой сети, то результат будет таким же. Но стоит только сделать что-то еще без файрвола, он тут же становится доступным извне. Есть много факторов, влияющих на то, что машина. Но правилом должно быть (на мой взгляд )разоблачать только то, что вы намереваетесь разоблачить. Все остальное должно быть закрыто.

Другим аспектом являются пределы воздействия, которые может установить брандмауэр.

Я советую изучить хотя бы основы iptables и всегда применять их. Существует также множество вспомогательных приложений, таких как вот это , которое является переработкой и корректировкой этого , которое вы можете предпочесть.