Cloud firewall, libreng pag-apply ng VPS traffic rules

Oo, libre ang cloud firewall para sa lahat ng server. Makakapaglagay ng hanggang 50 rules sa isang firewall at mailalapat sa hanggang 10 server. Kung gusto mong maghanda pati sa malakihang traffic attack, idagdag ang DDoS protection sa $1.68 kada buwan para sa 1 server, at nire-renew ang halagang ito kasama ng bayad sa server. Para sa server na firewall lang ang gamit, nananatili ang bayad sa server.

Ang cloud firewall ay firewall na pinapayagan o hinaharangan ayon sa rules ang traffic sa antas ng network sa labas ng server. Itinatakda ang rules ayon sa direksyon, protocol, port at saklaw ng IP address, at ang traffic lang na tugma sa rules ang ipinapadala sa server. Gumagana ito anuman ang operating system kaya pareho ang paggamit sa Linux at FreeBSD server.

Gumawa ng hanggang 50 rules sa isang firewall. Para sa web server, karaniwang sapat na ang tatlong linya ng rules para sa port 80, 443 at 22, at maluwag pa rin kahit idagdag ang port ng admin tool o database. Para sa grupo ng server na magkaiba ang papel, mas madali ang pamamahala kapag gumawa ng hiwalay na firewall. Itinatakda sa bawat rule ang direksyon, protocol, port at IP range.

Oo, ilapat ang parehong firewall sa hanggang 10 server. Kapag binago ang isang rule, sabay itong magkakabisa sa lahat ng nakakabit na server kaya hindi na kailangang ulitin ang parehong settings sa bawat server. Kapag gumawa ng firewall ayon sa papel tulad ng grupo ng web server at grupo ng database, piliin lang ang angkop na firewall para sa bagong server. Nasa iisang lugar ang pamamahala ng rules kaya nababawasan ang pagkakamali.

Kahit cloud firewall lang, mabubuksan mo lang ang kailangang port, at kapag ginamit din ang firewall sa loob ng server tulad ng ufw o firewalld, may dagdag na proteksyon. Kapag itinugma ang rules ng dalawa sa parehong prinsipyo, haharangan ng isa kahit magkamali sa settings ng kabila. Nasa gabay sa firewall ang halimbawang settings.

Inirerekomenda naming payagan sa inbound traffic rule ang port 22 mula lang sa IP address na ginagamit mo. Kapag sinamahan ng SSH key login, hindi aabot sa server ang mga connection attempt na nanghuhula ng password. Kung ilang lugar ang pinagkokonektahan mo, ilagay ang bawat address sa rules. Ang basic ay buksan sa lahat ang web port at sa address mo lang ang admin port.

Ang firewall ay pinapadaan lang ang traffic na tugma sa itinakdang rules, at ang DDoS protection ay sinasala ang malakihang traffic attack na sabay-sabay na dumadagsa sa pinapayagang port. Kapag ginamit nang magkasama, bukas lang ang kailangang port at handa ka rin sa attack na dumadaan sa port na iyon. Ang DDoS protection ay $1.68 kada buwan para sa 1 server.

Sarado sa lahat ng server ang port 25 na ginagamit sa pagpapadala ng email para pigilan ang spam. Ipadala ang notification email ng website sa port 587 o 465 ng external sending service, at payagan lang ang port na ito sa outbound traffic rule ng firewall. Ang pagtanggap ng email at ibang port ay ginagamit ayon sa rules.

Hindi, nasa labas ng server ang cloud firewall rules kaya nananatili ito kahit i-reinstall ang operating system. Kahit bago matapos ang settings sa loob ng server pagkatapos ng reinstall, ang kailangang port lang ang bukas kaya protektado ng parehong rules habang inihahanda ang bagong server. Kapag nagpalit ng firewall o nagbago ng rules, hindi rin kailangang i-reinstall ang server, at agad itong magkakabisa sa tumatakbong serbisyo.

Lahat ng server ay may isang IPv4 address at IPv6 address. Kapag isinama ang IPv4 at IPv6 address range sa paggawa ng firewall rules, mapapamahalaan sa parehong prinsipyo ang traffic na pumapasok sa dalawang address. Mabuting i-on din ang IPv6 settings sa firewall sa loob ng server. Kapag pinamahalaan ang dalawang address sa parehong prinsipyo, walang butas.