Firewall awan, gunakan peraturan trafik VPS secara percuma

Ya, firewall awan percuma untuk semua pelayan. Satu firewall boleh mengandungi sehingga 50 peraturan dan digunakan pada sehingga 10 pelayan. Jika mahu bersedia menghadapi serangan trafik besar, tambah perlindungan DDoS pada $1.68 sebulan bagi setiap pelayan, yang diperbaharui bersama caj pelayan. Pelayan yang hanya menggunakan firewall kekal dengan caj pelayan yang sama.

Firewall awan ialah firewall yang membenarkan atau menyekat trafik mengikut peraturan pada peringkat rangkaian di luar pelayan. Peraturan ditetapkan berdasarkan arah, protokol, port dan julat alamat IP, dan hanya trafik yang sepadan dihantar ke pelayan. Berfungsi tanpa mengira sistem pengendalian, jadi digunakan dengan cara yang sama pada pelayan Linux dan FreeBSD.

Satu firewall boleh mengandungi sehingga 50 peraturan. Pelayan web biasanya cukup dengan tiga peraturan untuk port 80, 443 dan 22, dan masih sangat lapang walaupun ditambah port alat pentadbiran atau pangkalan data. Kumpulan pelayan dengan peranan berbeza lebih mudah diurus jika diberi firewall berasingan. Setiap peraturan menetapkan arah, protokol, port dan julat IP.

Ya, firewall yang sama boleh digunakan pada sehingga 10 pelayan. Satu perubahan peraturan berkuat kuasa bersama pada semua pelayan yang digabungkan, jadi tetapan yang sama tidak perlu diulang pada setiap pelayan. Jika firewall dicipta mengikut peranan, seperti kumpulan pelayan web dan pangkalan data, pelayan baharu cukup memilih firewall yang sesuai. Pengurusan peraturan terkumpul di satu tempat jadi kesilapan berkurang.

Firewall awan sahaja sudah cukup untuk membuka port yang diperlukan, dan jika digunakan bersama firewall di dalam pelayan seperti ufw atau firewalld, pelayan dilindungi sekali lagi. Jika peraturan di kedua-dua tempat disamakan dengan prinsip yang sama, apabila satu tetapan silap, yang lain tetap menyekat. Contoh tetapan dirangkum dalam artikel panduan firewall.

Kami mengesyorkan membenarkan port 22 dalam peraturan trafik masuk hanya dari alamat IP yang anda gunakan untuk log masuk. Jika ditambah log masuk kunci SSH, cubaan meneka kata laluan tidak sampai ke pelayan. Jika anda log masuk dari beberapa tempat, masukkan setiap alamat itu ke dalam peraturan. Asasnya, port web dibuka untuk semua orang, dan port pentadbiran hanya untuk alamat anda.

Firewall ialah ciri yang hanya meloloskan trafik yang sepadan dengan peraturan yang ditetapkan, manakala perlindungan DDoS menapis serangan trafik besar yang datang sekali gus ke port yang dibenarkan. Jika digunakan bersama, hanya port yang perlu dibuka dan serangan ke port itu juga ditangani. Perlindungan DDoS berharga $1.68 sebulan bagi setiap pelayan.

Port 25 untuk penghantaran e-mel disekat pada semua pelayan untuk mencegah spam. E-mel notifikasi laman web boleh dihantar melalui port 587 atau 465 daripada perkhidmatan penghantaran luaran, cukup benarkan port ini dalam peraturan trafik keluar firewall. Penerimaan e-mel dan port lain digunakan mengikut peraturan.

Tidak, peraturan firewall awan berada di luar pelayan jadi kekal walaupun sistem pengendalian dipasang semula. Walaupun sejurus selepas pasang semula, sebelum tetapan di dalam pelayan selesai, hanya port yang diperlukan dibuka, jadi pelayan baharu tetap dilindungi dengan peraturan yang sama semasa disediakan. Semasa menukar firewall atau mengubah peraturan pun, pelayan tidak perlu dipasang semula, dan perubahan terus berkuat kuasa pada perkhidmatan yang sedang berjalan.

Setiap pelayan mendapat satu alamat IPv4 dan alamat IPv6. Jika julat alamat IPv4 dan IPv6 dimasukkan bersama semasa mencipta peraturan firewall, trafik yang masuk melalui kedua-dua alamat diurus dengan prinsip yang sama. Sebaiknya aktifkan juga tetapan IPv6 pada firewall di dalam pelayan. Jika kedua-dua alamat diurus dengan prinsip yang sama, tiada celah.