разъедините старый SSID и подключение к новому SSID

Я отмечаю, что Вы сделали отличную работу, связывающую несколько различных демонов, и от того, что Вы сказали, что я думаю это вряд ли, что Вы подвергнете себя для беспокойства через те сервисы, которые Вы уже защитили. Это все еще оставляет Вас внутри, "все разрешено за исключением того, что, который я запретил" состоянию, и Вы не можете выйти из того состояния путем выслеживания демона после демона и обеспечения их один за другим.

Брандмауэр настроил для ОТКЛОНЕНИЯ ЛЮБОГО ЛЮБОЙ перемещениями по умолчанию Вы к, "все запрещается за исключением того, что, который разрешен" режим работы, и я нашел за многие годы, что они лучше.

Прямо сейчас, учитывая законного пользователя с законной оболочкой в Вашей системе, она могла решить выполнить некоторого локального непривилегированного демона для проксирования веб-запросов на Интернет, или запустить совместный доступ к файлам на порте 4662 или случайно открыть слушателя при помощи-g с ssh туннелированием порта, не поняв то, что это делает; или установка sendmail могла оставить Вас выполняющий MUA на порте 587, который был неправильно настроен несмотря на всю работу, которую Вы сделали при обеспечении MTA sendail на порте 25; или сто одна вещь могла произойти, которые обходят Вашу осторожную и вдумчивую безопасность просто, потому что они не были вокруг, когда Вы думали тщательно о том, что запретить.

Вы видите мою точку? В данный момент Вы приложили много сил для обеспечения всех вещей, о которых Вы знаете, и оно кажется, что они не укусят Вас. То, что может укусить Вас, является вещами, которые Вы не знаете о, или которые не являются даже там прямо сейчас.

Брандмауэр, какие значения по умолчанию ОТКЛОНИТЬ ЛЮБОГО ЛЮБОЙ - системный администратор способ сказать, что, если что-то новое приходит и открывает сетевого слушателя на этом сервере, никто не сможет говорить с ним, пока я не дал явное разрешение.