端口转发的安全问题

Question

如果我要转发端口（用于 Minecraft 服务器），这会带来任何安全问题吗？

我有一个网络连接到X个设备，我不希望它们被“黑客入侵”。

我知道我可以使用 Amazon 或 VPS 来运行服务器，这将是超级安全的，但它太贵了。

Answer 1

只是从某种意义上说，如果有人可以利用您的 Minecraft 服务器，那么他们现在就可以控制您网络内部防火墙“后面”的服务器。

除此之外，几乎没有任何风险。

编辑我应该说‘防火墙后面’，而不是‘nat后面’。

Answer 2

是的。虽然除该转发端口之外的其他端口均未暴露（假设配置正确），但如果该端口上的服务受到威胁，则单个端口会为您的网络提供一个可用于攻击的窗口。

在这种情况下，您依赖的是 Minecraft 服务器的安全性。如果有人（理论上）有办法破坏该进程并控制它，他们就可以利用该访问权限攻击您网络内的其他设备，并可能破坏它们。