История изменений
Исправление alozovskoy, (текущая версия) :
Обновление пакетов будет открывать подключение «изнутри», тебе там ничего не нужно блокировать. На вход оставляешь только те порты, которые слушают твои сервисы. И еще - раз уж ты заботишься о безопасности, то прикрути сразу fail2ban.
Исходная версия alozovskoy, :
Обновление пакетов будет открывать подключение «изнутри», тебе там ничего не нужно блокировать. На вход оставляешь только те порты, которые слушают твои сервисы.