Cloud Firewall, VPS-Traffic-Regeln kostenlos anwenden

Ja, die Cloud Firewall ist für alle Server kostenlos. Eine Firewall fasst bis zu 50 Regeln und lässt sich auf bis zu 10 Server anwenden. Möchten Sie sich auch gegen massenhafte Traffic-Angriffe wappnen, ergänzen Sie DDoS-Schutz für $1.68 pro Server und Monat; dieser Betrag verlängert sich mit dem Serverpreis. Server nur mit Firewall behalten ihren Serverpreis.

Eine Cloud Firewall erlaubt oder blockiert Traffic nach Regeln auf Netzwerkebene außerhalb des Servers. Regeln legen Richtung, Protokoll, Port und IP-Adressbereich fest, und nur passender Traffic erreicht den Server. Sie arbeitet unabhängig vom Betriebssystem und wird für Linux- und FreeBSD-Server auf dieselbe Weise genutzt.

Eine Firewall fasst bis zu 50 Regeln. Für Webserver reichen meist drei Regeln für die Ports 80, 443 und 22, und auch mit Ports für Verwaltungstools oder Datenbanken bleibt reichlich Reserve. Für Servergruppen mit unterschiedlichen Rollen erstellen Sie getrennte Firewalls, das erleichtert die Verwaltung. Jede Regel legt Richtung, Protokoll, Port und IP-Bereich fest.

Ja, dieselbe Firewall wenden Sie auf bis zu 10 Server an. Ändern Sie eine Regel, gilt sie für alle gebündelten Server, Sie müssen dieselben Einstellungen nicht je Server wiederholen. Mit Firewalls je Rolle, etwa Webserver-Gruppe und Datenbank-Gruppe, wählen Sie für neue Server nur die passende Firewall. Die Regelverwaltung liegt an einem Ort, Fehler werden seltener.

Schon mit der Cloud Firewall öffnen Sie nur die nötigen Ports, und mit einer Firewall im Server wie ufw oder firewalld schützen Sie zusätzlich. Stimmen Sie die Regeln beider nach denselben Grundsätzen ab, blockiert die eine, falls bei der anderen ein Fehler passiert. Beispiele stehen in der Firewall-Anleitung.

Wir empfehlen, Port 22 in den Regeln für eingehenden Traffic nur von Ihrer IP-Adresse zu erlauben. Zusammen mit Anmeldung per SSH-Key erreichen Versuche, Passwörter zu erraten, den Server gar nicht. Verbinden Sie sich von mehreren Orten, tragen Sie jede dieser Adressen als Regel ein. Grundsatz: Webports für alle, Verwaltungsports nur für Ihre Adressen.

Die Firewall lässt nur Traffic durch, der den festgelegten Regeln entspricht; der DDoS-Schutz filtert massenhafte Traffic-Angriffe, die gleichzeitig über erlaubte Ports hereinströmen. Mit beiden öffnen Sie nur die nötigen Ports und wappnen sich auch gegen Angriffe auf diese Ports. Der DDoS-Schutz kostet $1.68 pro Server und Monat.

Port 25 für den Mailversand ist zum Schutz vor Spam auf allen Servern gesperrt. Benachrichtigungsmails Ihrer Website senden Sie über Port 587 oder 465 eines externen Versanddienstes; erlauben Sie diese Ports in den Regeln für ausgehenden Traffic der Firewall. Mailempfang und andere Ports nutzen Sie nach Ihren Regeln.

Nein, die Regeln der Cloud Firewall liegen außerhalb des Servers und bleiben bei einer Neuinstallation erhalten. Selbst direkt nach der Neuinstallation, bevor die Einstellungen im Server fertig sind, sind nur die nötigen Ports offen, und der neue Server ist während der Vorbereitung mit denselben Regeln geschützt. Auch beim Wechsel der Firewall oder Ändern von Regeln ist keine Neuinstallation nötig, Änderungen gelten sofort für laufende Dienste.

Jeder Server erhält eine IPv4-Adresse und eine IPv6-Adresse. Tragen Sie beim Erstellen von Firewall-Regeln IPv4- und IPv6-Adressbereiche gemeinsam ein, verwalten Sie Traffic über beide Adressen nach denselben Grundsätzen. Aktivieren Sie auch in der Firewall im Server die IPv6-Einstellungen. Beide Adressen nach denselben Grundsätzen verwaltet: So bleibt keine Lücke.