インターネット接続でDebianをインストールするのは危険ですか？

システムはすぐにサービスをインストールしてアクティブにするため、システムがインターネットに接続されており、サービスが正しく構成されていない場合、攻撃にさらされます。

うん、それは言わない。サービスのデフォルト設定は安全でなければならず、他のすべては安全でない基本インストールをプッシュするDebianの誤りです。とにかく、サービスの有効化はデーモンパッケージの設定の最後のステップなので、インストール後に魔法のように安全になりません。

だから正直に言って、このガイドはDebianパッケージングの現実やセキュリティのベストプラクティスに細心の注意を払っていないようです。たぶんそれを無視するだけです。

3.4のように、状況はさらに悪化します。

良いルートパスワードを設定することは、セキュリティシステムを維持するための最も基本的な要件です。

本当にゴミが多いです。ルートパスワードが設定されていないと、ルートはそのパスワードを使用してログインできません。これは、正しいパスワードでルートログインするよりも確かに安全です。

したがって、実際にそのガイドを無視してください。それは間違っていて非常に古いですが（引用された参照で判断した場合）、間違っているわけではなく、Debian 11には完全には不適切です。update-rc.dたとえば、現代の Debian スクリプトで役割/存在がなくなったことを示します。 Debian システムにはデフォルトで Telnet がインストールされておらず、古い inetd もありません。

このガイドは2000年代初頭には疑わしく、2022年には間違っているか時代遅れのアドバイスでいっぱいです。それにもかかわらず、セキュリティシステムでは、特定の指示に従うよりもDebianのデフォルトを使用する方が良いです（「不要なデーモンを明示的にインストールしない場合」を除く）。

実は、変更ログ2013年1月（ほぼ10年前）の改訂版3.16を表します。

文書が最新バージョンに更新されていないことを示します。

ドキュメントのどこにもこの指示がありません。正直に言うと、その文書は当時あまり良くなかったし、良くなかった。本物2009年から更新されました。この文書は現在すでに存在しています。減らす読者の安全;)