Szerencsere nekem nem kell kinyitni a vilagnak egy gepemen sem az ssht. Ha lehet, erre kellene torekedni szerintem.
Viszont ha nincs fix ipd es nem akarsz sok idot tolteni vele, akkor csak siman DROP mindenre + rakd be google/microsoft sheetsbe/docsba ipket ahonnan engeded, aztan azt leszedegeti idonkent cronjob es engedi tuzfalon. ACL alapbol meg van oldva ezeknel, akar tobb ember is managelheti, van 2fa is, aztan jovan. A minden engedesnel azert jobb igy is.