管理用リスナーを 0.0.0.0 から 127.0.0.1 に変更すると、なぜセキュリティが向上しますか?
0.0.0.0
127.0.0.1
すべての HTTP トラフィックが TLS で自動的に暗号化されるためです。
すべてのネットワークインターフェースで待ち受けるのではなく、ローカルホストからの接続に限定できるためです。
サービスがランダムに選択されたプライベートポートへ移動するためです。
ローカルクライアントを含むすべてのクライアントがサービスに接続できなくなるためです。