私はnginxを使用して小さなウェブサイトを運営しています。私のサーバーの寿命には大量のトラフィックがなく、ランダムなDoS攻撃を避けるために（おそらく）ポート80ではなく代替ポートでリッスンするようにWebサーバーを設定することを検討しています。
代替ポート（81、8080など）でリッスンすると、実際に攻撃や侵害のリスクが軽減されますか？それとも、それを維持する負担が利益を上回っていますか？その場合、将来それらを設定する場合に、他のWebサービスにこれらの代替ポートを使用する必要がありますか？
回答:
ここで考慮すべきことが2つあります。
http://superuser.comポート80 で実行され、ブラウザは80が入力時に意味するポートであると想定します。これはを入力するのと同じですhttp://superuser.com:80。ポート8080でWebサーバーを実行する場合、ユーザーはを入力する必要がありますhttp://superuser.com:8080。平均的なユーザーはおそらくそれを覚えていないでしょう。ポートの変更などの方法は「セキュリティによるセキュリティ」と呼ばれ、余分な作業と不便さが貴重なセキュリティを提供することは非常に疑わしいです。
/superuser/、それは443使用のポートで443セキュアなウェブサイトを運営
はい。代替ポートを設定すると、実際に攻撃のリスクが軽減されます。これは、ボットがWebをクロールして欠陥のあるwebappを見つけるため、通常は他のポートを参照しないためです
人間の攻撃者がサーバーを狙っている場合、nginxがリッスンしている実際のポートを簡単に発見できます（開いているポートをスキャンすることにより）。
これらの代替ポートを使用することはめったにありません（プロキシまたは...代替Webサーバーを除く）ので、恐れることなく使用できると思います。
ただし、このような代替ポートを使用すると、「デフォルト」の訪問者がWebサイトを見つけることができないため、http://yourserver.com:81/などのURLを使用して、適切なポートをユーザーに伝える（またはリンクに書き込む）必要があります。 ..
場合によります。「小さなサイト」の用途は何ですか？
他の人が使用する場合は、標準ポートを使用することを強くお勧めします。ほとんどの回答で述べたように、非標準ポートを使用するには、ユーザーがポートを指定する必要があります（たとえば、ポート81-> yoursite.com:81）。標準ポートを使用する場合、ブラウザはプロトコル（http、https）からポートを推測します。オーバーライドしない限り、http：//は通常ポート80で、https：//は通常ポート443です。標準ポートを使用することを強くお勧めします。もちろん、裏庭の家への唯一の入り口を置くことができますが、訪問者はそれがそこにあることをどのように知るでしょうか？
自分だけが使用するテストサイトの場合は、次の2つのことを確認してください。
TL; DR：