클라우드 방화벽, VPS 트래픽 규칙을 무료로 적용

네, 클라우드 방화벽은 모든 서버에 무료예요. 방화벽 하나에 규칙을 50개까지 넣고 서버 10대까지 적용할 수 있어요. 대량 트래픽 공격까지 대비하고 싶다면 서버 1대 기준 월 $1.68인 DDoS 방어를 더하면 되고, 이 금액은 서버 요금과 함께 연장돼요. 방화벽만 쓰는 서버는 서버 요금 그대로예요.

클라우드 방화벽은 서버 바깥 네트워크 단계에서 트래픽을 규칙대로 허용하거나 막는 방화벽이에요. 방향, 프로토콜, 포트, IP 주소 범위로 규칙을 정하고, 규칙에 맞는 트래픽만 서버까지 보내요. 운영체제와 상관없이 동작해 리눅스와 FreeBSD 서버 모두에 같은 방식으로 써요.

방화벽 하나에 규칙을 50개까지 만들어요. 웹 서버는 보통 80번, 443번, 22번 포트 규칙 세 줄이면 충분하고, 관리 도구나 데이터베이스 포트를 더해도 여유가 넉넉해요. 역할이 다른 서버 묶음은 방화벽을 따로 만들어 나누면 관리가 쉬워요. 규칙마다 방향, 프로토콜, 포트, IP 범위를 정해요.

네, 같은 방화벽을 서버 10대까지 적용해요. 규칙 하나를 고치면 묶인 서버 모두에 함께 반영되어 서버마다 같은 설정을 반복하지 않아도 돼요. 웹 서버 묶음, 데이터베이스 묶음처럼 역할별로 방화벽을 만들어 두면 새 서버에 알맞은 방화벽만 고르면 돼요. 규칙 관리가 한곳에 모여 실수가 줄어들어요.

클라우드 방화벽만으로도 필요한 포트만 열어 둘 수 있고, ufw나 firewalld 같은 서버 안 방화벽을 함께 쓰면 한 번 더 지킬 수 있어요. 두 곳의 규칙을 같은 원칙으로 맞춰 두면 한쪽 설정을 실수해도 다른 쪽이 막아 줘요. 설정 예시는 방화벽 안내 글에 정리했어요.

들어오는 트래픽 규칙에서 22번 포트를 내가 접속하는 IP 주소에서만 허용하는 방법을 권해요. 여기에 SSH 키 로그인을 함께 쓰면 비밀번호를 맞히려는 접속 시도가 서버에 닿지 않아요. 접속하는 장소가 여러 곳이면 그 주소들을 규칙에 각각 넣어요. 웹 포트는 모두에게, 관리 포트는 내 주소에만 여는 것이 기본이에요.

방화벽은 정한 규칙에 맞는 트래픽만 통과시키는 기능이고, DDoS 방어는 허용된 포트로 한꺼번에 몰려오는 대량 트래픽 공격을 걸러 내는 기능이에요. 두 가지를 함께 쓰면 필요한 포트만 열고 그 포트로 오는 공격까지 대비해요. DDoS 방어는 서버 1대 기준 월 $1.68예요.

메일 발송에 쓰는 25번 포트는 스팸 방지를 위해 모든 서버에서 막혀 있어요. 웹사이트 알림 메일은 외부 발송 서비스의 587번이나 465번 포트로 보내면 되고, 방화벽에서 나가는 트래픽 규칙에 이 포트를 허용해 두면 돼요. 메일 수신과 다른 포트는 규칙대로 써요.

아니요, 클라우드 방화벽 규칙은 서버 바깥에 있어 운영체제를 다시 설치해도 그대로 남아요. 재설치 직후 서버 안 설정을 마치기 전에도 필요한 포트만 열려 있어 새 서버를 준비하는 동안에도 같은 규칙으로 보호받아요. 방화벽을 바꾸거나 규칙을 고칠 때도 서버를 다시 설치할 필요가 없어, 운영 중인 서비스에 바로 반영돼요.

모든 서버에는 IPv4 주소 하나와 IPv6 주소가 함께 붙어요. 방화벽 규칙을 만들 때 IPv4와 IPv6 주소 범위를 함께 넣어 두면 두 주소로 들어오는 트래픽을 같은 원칙으로 관리할 수 있어요. 서버 안 방화벽도 IPv6 설정을 함께 켜 두는 것이 좋아요. 두 주소를 같은 원칙으로 관리하면 빈틈이 없어요.