Let's Encrypt Expire Bot

[Babylonia]

Is het openzetten van poort 80/443 voor "alle landen" een risico ?

Niet echt, omdat het alleen "web-server" gerelateerde poorten betreft.
(Alle websites in de wereld gebruiken die poorten).

[Briolet]

Het risico hangt helemaal af wat er aan die poorten hangt. Heb je een website achter die poort met een inlog om die website te beheren, dan is  het inlogscherm ook toegankelijk. b.v. bij een wordpress site.

Of als je veel obscure wordpress plugins gebruikt. 

Zelf heb ik poort 80/443 voor de hele wereld open staan omdat het 'maar' een website betreft. Ook niet helemaal waar want de webmail (roundcube) zit ook op deze poorten.

[dirklammers]

Tja, het is ook niet zoveel moeite om alles zo veel als mogelijk dicht te houden en de waarschuwing van het niet-kunnen updaten van het certificaat af te wachten. Als het zo ver is zet ik de poorten 80/443 wel even open en doe ik een handmatige update.

Groet, Dirk