security - Web 服务器的防火墙是否应该阻止通过端口 80 的出站 HTTP 流量？

Question

我理解将 Web 服务器置于 DMZ 并阻止到除 80 和 443 以外的所有端口的入站流量的必要性。我还明白为什么您可能还应该阻止大多数出站流量以防服务器受到威胁。

但是否有必要阻止通过端口 80 的出站 HTTP 流量？如果是这样，为什么？如今，许多 Web 应用程序都依赖于从外部 Web 服务和 API 发送/检索数据，因此阻止通过端口 80 的出站流量将阻止此功能。是否存在足以证明这一点的安全问题？

Answer 1

我能想到的唯一原因是，如果您的机器以某种方式受到远程攻击，那么它将无法在端口 80 上对另一个网站进行 DDoS 攻击。不过我通常不会这样做。