Firewall cloud: applica gratis regole di traffico ai VPS

Sì, il firewall cloud è gratuito per tutti i server. In un firewall inserisci fino a 50 regole e lo applichi a fino a 10 server. Se vuoi prepararti anche agli attacchi di traffico massivo, aggiungi la protezione DDoS a $1.68 al mese per server, un importo che si rinnova insieme al costo del server. I server con il solo firewall restano al costo del server.

Il firewall cloud è un firewall che consente o blocca il traffico secondo le regole a livello di rete esterna al server. Stabilisci le regole per direzione, protocollo, porta e intervallo di indirizzi IP, e solo il traffico conforme arriva al server. Funziona indipendentemente dal sistema operativo, quindi lo usi allo stesso modo su server Linux e FreeBSD.

In un firewall crei fino a 50 regole. Per un web server di solito bastano tre righe per le porte 80, 443 e 22, e anche aggiungendo porte di strumenti di gestione o database c'è ampio margine. Per gruppi di server con ruoli diversi, creare firewall separati rende la gestione più semplice. Per ogni regola stabilisci direzione, protocollo, porta e intervallo IP.

Sì, applichi lo stesso firewall a fino a 10 server. Modificando una regola, la modifica si applica a tutti i server collegati e non devi ripetere le stesse impostazioni su ogni server. Creando firewall per ruolo, come gruppo di web server e gruppo di database, per i nuovi server basta scegliere quello giusto. La gestione delle regole è raccolta in un punto e gli errori diminuiscono.

Con il solo firewall cloud puoi già aprire solo le porte necessarie; usando anche un firewall interno come ufw o firewalld proteggi una volta in più. Allineando le regole dei due allo stesso principio, se sbagli un'impostazione l'altro blocca comunque. Esempi di configurazione sono nella guida al firewall.

Consigliamo di consentire nelle regole del traffico in entrata la porta 22 solo dall'indirizzo IP da cui ti colleghi. Usando anche l'accesso con chiave SSH, i tentativi di indovinare la password non arrivano al server. Se ti colleghi da più luoghi, inserisci ciascun indirizzo nelle regole. La regola di base è aprire le porte web a tutti e le porte di gestione solo ai tuoi indirizzi.

Il firewall lascia passare solo il traffico conforme alle regole stabilite, la protezione DDoS filtra gli attacchi di traffico massivo che arrivano in blocco sulle porte consentite. Usandoli insieme apri solo le porte necessarie e ti prepari anche agli attacchi su quelle porte. La protezione DDoS costa $1.68 al mese per server.

La porta 25, usata per l'invio di email, è chiusa su tutti i server per prevenire lo spam. Le email di notifica dei siti si inviano tramite la porta 587 o 465 di un servizio esterno, consentendo quelle porte nelle regole del traffico in uscita del firewall. Ricezione della posta e altre porte si usano secondo le regole.

No, le regole del firewall cloud si trovano fuori dal server e restano anche reinstallando il sistema operativo. Subito dopo la reinstallazione, anche prima di completare le impostazioni interne, restano aperte solo le porte necessarie, quindi sei protetto dalle stesse regole mentre prepari il nuovo server. Anche cambiando firewall o modificando regole non serve reinstallare il server: le modifiche si applicano subito al servizio in funzione.

Ogni server riceve un indirizzo IPv4 e un indirizzo IPv6. Inserendo nelle regole del firewall sia gli intervalli IPv4 sia quelli IPv6, gestisci con lo stesso principio il traffico in arrivo su entrambi gli indirizzi. Conviene attivare le impostazioni IPv6 anche nel firewall interno al server. Gestendo i due indirizzi con lo stesso principio non restano lacune.