Firewall cloud, terapkan aturan trafik VPS secara gratis

Ya, firewall cloud gratis untuk semua server. Satu firewall bisa berisi hingga 50 aturan dan diterapkan ke hingga 10 server. Jika ingin mengantisipasi serangan trafik besar, tambahkan perlindungan DDoS seharga $1.68 per bulan per server, yang diperpanjang bersama tarif server. Server yang hanya memakai firewall tetap dengan tarif server yang sama.

Firewall cloud adalah firewall yang mengizinkan atau memblokir trafik sesuai aturan di tingkat jaringan di luar server. Aturan ditentukan berdasarkan arah, protokol, port, dan rentang alamat IP, dan hanya trafik yang cocok dikirim ke server. Bekerja tanpa memandang sistem operasi, sehingga dipakai dengan cara yang sama di server Linux maupun FreeBSD.

Satu firewall bisa berisi hingga 50 aturan. Web server biasanya cukup dengan tiga aturan untuk port 80, 443, dan 22, dan masih sangat lega meski ditambah port alat admin atau database. Kelompok server dengan peran berbeda lebih mudah dikelola jika dibuatkan firewall terpisah. Setiap aturan menentukan arah, protokol, port, dan rentang IP.

Ya, firewall yang sama bisa diterapkan ke hingga 10 server. Satu perubahan aturan berlaku bersama di semua server yang tergabung, sehingga pengaturan yang sama tidak perlu diulang di tiap server. Jika firewall dibuat per peran, seperti kelompok web server dan database, server baru cukup memilih firewall yang sesuai. Pengelolaan aturan terkumpul di satu tempat sehingga kesalahan berkurang.

Firewall cloud saja sudah cukup untuk membuka port yang diperlukan, dan jika dipakai bersama firewall di dalam server seperti ufw atau firewalld, server terlindungi sekali lagi. Jika aturan di kedua tempat disamakan dengan prinsip yang sama, saat satu pengaturan salah, yang lain tetap memblokir. Contoh pengaturan dirangkum di artikel panduan firewall.

Kami menyarankan mengizinkan port 22 di aturan trafik masuk hanya dari alamat IP yang Anda pakai untuk login. Jika ditambah login SSH key, percobaan menebak kata sandi tidak sampai ke server. Jika Anda login dari beberapa tempat, masukkan setiap alamat itu ke aturan. Dasarnya, port web dibuka untuk semua orang, dan port admin hanya untuk alamat Anda.

Firewall adalah fitur yang hanya meloloskan trafik yang cocok dengan aturan yang ditentukan, sedangkan perlindungan DDoS menyaring serangan trafik besar yang datang sekaligus ke port yang diizinkan. Jika dipakai bersama, hanya port yang perlu yang dibuka dan serangan ke port itu pun diantisipasi. Perlindungan DDoS seharga $1.68 per bulan per server.

Port 25 untuk pengiriman email diblokir di semua server untuk mencegah spam. Email notifikasi situs web bisa dikirim lewat port 587 atau 465 dari layanan pengiriman eksternal, cukup izinkan port ini di aturan trafik keluar firewall. Penerimaan email dan port lain dipakai sesuai aturan.

Tidak, aturan firewall cloud berada di luar server sehingga tetap ada meski sistem operasi diinstal ulang. Bahkan sesaat setelah instal ulang, sebelum pengaturan di dalam server selesai, hanya port yang diperlukan yang terbuka, sehingga server baru tetap terlindungi dengan aturan yang sama selama disiapkan. Saat mengganti firewall atau mengubah aturan pun, server tidak perlu diinstal ulang, dan perubahan langsung berlaku pada layanan yang berjalan.

Setiap server mendapat satu alamat IPv4 dan alamat IPv6. Jika rentang alamat IPv4 dan IPv6 dimasukkan bersama saat membuat aturan firewall, trafik yang masuk lewat kedua alamat dikelola dengan prinsip yang sama. Sebaiknya aktifkan juga pengaturan IPv6 di firewall dalam server. Jika kedua alamat dikelola dengan prinsip yang sama, tidak ada celah.