HELPER VPS

Zapora w chmurze: darmowe reguły ruchu dla VPS

Darmowa zapora w chmurze, która przepuszcza do serwera tylko dozwolony ruch

  • Za darmo dla wszystkich serwerów
  • 50 reguł, do 10 serwerów
  • Ochrona DDoS do wyboru

Zapora w chmurze to zapora, która na poziomie sieci, jeszcze przed serwerem, przepuszcza lub blokuje ruch przychodzący i wychodzący według reguł. Zapora w chmurze HELPER VPS jest darmowa dla wszystkich serwerów: utwórz 50 reguł i zastosuj je naraz do 10 serwerów.

  • Zapora w chmurze

    Za darmo dla wszystkich serwerów

    Bezpłatnie

    Opłata miesięczna

    • Do 50 reguł
    • Do 10 serwerów
    • Ruch przychodzący i wychodzący
    • Bezpłatnie
    Zacznij

  • Zapora + ochrona DDoS

    Ochrona przed atakami

    168$/ mies.

    Opłata miesięczna

    • Do 50 reguł
    • 1 serwer
    • Ruch przychodzący i wychodzący
    • Z ochroną DDoS
    Kup

Jeśli potrzebujesz ochrony także przed masowymi atakami VPS z ochroną DDoS

Jakie serwery potrzebują zapory w chmurze?

Zapory potrzebuje każdy serwer dostępny z internetu. Jeśli otworzysz tylko potrzebne porty, niechciane próby połączeń nie dotrą do serwera. Zapora jest darmowa, więc przyjmij zasadę, że dodajesz ją od razu przy tworzeniu serwera. Oto cztery popularne przypadki.

Czym zapora w chmurze różni się od zapory wewnątrz serwera?

Razem dwie zapory chronią najpewniej. Zapora w chmurze najpierw filtruje w sieci poza serwerem, a zapora wewnątrz serwera jeszcze raz sprawdza w systemie. Jeśli uzgodnisz reguły obu według tej samej zasady, przy pominięciu ustawienia w jednej druga i tak ochroni.

Zapora w chmurze

Zapora filtrująca jeszcze przed serwerem

Dla kogo

  • Gdy te same reguły potrzebne są wielu serwerom
  • Gdy reguły mają zostać po ponownej instalacji systemu
  • Gdy chcesz widzieć reguły w panelu
  • Gdy chcesz zatrzymać niedozwolony ruch przed serwerem

Zapora wewnątrz serwera (ufw, firewalld)

Zapora działająca w systemie

Dla kogo

  • Gdy potrzebujesz szczegółowych reguł dla programów
  • Gdy konfigurujesz osobno tylko jeden serwer
  • Gdy logi połączeń mają być w serwerze
  • Gdy dublujesz zaporę w chmurze dla podwójnej ochrony

Jak działa zapora w chmurze?

Zapora w chmurze to lista reguł na wejściu sieciowym serwera. Każda reguła określa kierunek (ruch przychodzący lub wychodzący), protokół, port i zakres dozwolonych adresów IP, a przepuszczany jest tylko pasujący ruch. Ruch spoza reguł nie dociera do systemu serwera, więc nie zużywa CPU ani pamięci.

Jedna zapora mieści do 50 reguł, a jedną zaporę zastosujesz do maksymalnie 10 serwerów. Jeśli podzielisz zapory według ról, na przykład grupa serwerów WWW i grupa baz danych, dla nowego serwera wystarczy wybrać odpowiednią zaporę, a zmiana reguł działa na wszystkich powiązanych serwerach. Zarządzanie regułami jest w jednym miejscu.

Reguły zapory w chmurze są poza serwerem, więc zostają nawet po ponownej instalacji systemu. Zaraz po instalacji, zanim skończysz konfigurację wewnątrz serwera, otwarte są tylko potrzebne porty, więc podczas przygotowywania nowego serwera ochrona pozostaje na tym samym poziomie. Po instalacji wystarczy dokończyć konfigurację wewnątrz serwera, a usługa znów działa.

Jak najlepiej ułożyć reguły zapory w chmurze?

Podstawą jest otworzyć tylko to, co potrzebne, a resztę zamknąć. Dla serwera WWW dopuść w ruchu przychodzącym porty 80 i 443 ze wszystkich adresów, a port SSH 22 tylko z adresu IP, z którego się łączysz. Już te trzy linie wystarczą, by porządnie skonfigurować większość serwerów WWW. Pozostałe porty zostają zamknięte.

Dla serwerów wyłącznie wewnętrznych, jak bazy danych i cache, otwórz potrzebny port tylko z adresów innych serwerów tej samej usługi. Z siecią prywatną reguły ustawisz zakresem adresów wewnętrznych, więc przy dodawaniu serwerów prawie nie trzeba ich poprawiać. Usług wewnętrznych nie musisz otwierać na adresie publicznym, a układ staje się prostszy.

Reguły ruchu wychodzącego określają, dokąd serwer może się łączyć. Zwykle wszystko jest dozwolone, ale dla serwerów płatności i serwerów z ważnymi danymi bezpieczniej ustalić listę dozwolonych kierunków. Port 25 do wysyłki poczty jest zamknięty na wszystkich serwerach w ramach ochrony przed spamem, więc pocztę wysyłaj przez usługę wysyłkową na porcie 587 lub 465.

Ile kosztuje zapora w chmurze?

Zapora w chmurze jest darmowa dla wszystkich serwerów. Serwerom, które potrzebują ochrony przed atakami, dodaj ochronę DDoS za $1.68 miesięcznie i używaj jej razem z zaporą.

HELPER VPS w liczbach

Wybierz spośród 40 regionów, 12 systemów operacyjnych i 10 aplikacji jednym kliknięciem w jednym koncie i zapłać od razu. Poniższe liczby odpowiadają aktualnej ofercie.

Systemy i aplikacje serwerów chronionych zaporą

Zapora w chmurze działa poza serwerem niezależnie od systemu. Te same reguły stosujesz do serwerów z Ubuntu, Debian, AlmaLinux, Rocky Linux, CentOS Stream i FreeBSD oraz do serwerów z aplikacjami jednym kliknięciem.

Dlaczego warto wybrać zaporę w chmurze HELPER VPS

Najczęstsze pytania o zaporę w chmurze

Odpowiedzi o cenie, regułach i konfiguracji zapory w chmurze

Czy zapora w chmurze jest darmowa?

Tak, zapora w chmurze jest darmowa dla wszystkich serwerów. Jedna zapora mieści do 50 reguł i zastosujesz ją do maksymalnie 10 serwerów. Jeśli chcesz ochrony także przed masowymi atakami ruchem, dodaj ochronę DDoS za $1.68 miesięcznie za jeden serwer, a ta kwota odnawia się razem z ceną serwera. Dla serwerów tylko z zaporą cena serwera się nie zmienia.

Czym jest zapora w chmurze?

Zapora w chmurze to zapora, która na poziomie sieci poza serwerem przepuszcza lub blokuje ruch według reguł. Reguły określasz kierunkiem, protokołem, portem i zakresem adresów IP, a do serwera dociera tylko pasujący ruch. Działa niezależnie od systemu, więc tak samo służy serwerom Linux i FreeBSD.

Ile reguł mogę utworzyć?

Jedna zapora mieści do 50 reguł. Serwerowi WWW zwykle wystarczą trzy linie dla portów 80, 443 i 22, a nawet z portami narzędzi administracyjnych czy baz danych zapas pozostaje duży. Dla grup serwerów o różnych rolach wygodniej utworzyć osobne zapory. W każdej regule ustalasz kierunek, protokół, port i zakres IP.

Czy jedną zaporę mogę zastosować do wielu serwerów?

Tak, jedną zaporę stosujesz do maksymalnie 10 serwerów. Zmiana jednej reguły działa od razu na wszystkich powiązanych serwerach, więc nie trzeba powtarzać tego samego ustawienia na każdym serwerze. Jeśli utworzysz zapory według ról, na przykład grupa serwerów WWW i grupa baz danych, dla nowego serwera wystarczy wybrać odpowiednią. Zarządzanie regułami jest w jednym miejscu, a błędów jest mniej.

Czy trzeba osobno konfigurować zaporę wewnątrz serwera?

Samą zaporą w chmurze otworzysz tylko potrzebne porty, a zapora wewnątrz serwera, taka jak ufw czy firewalld, daje kolejny poziom ochrony. Jeśli uzgodnisz reguły obu według tej samej zasady, przy błędzie w jednej druga i tak zablokuje ruch. Przykłady konfiguracji są w poradniku zapory.

Jak najlepiej otworzyć port SSH?

Radzimy w regułach przychodzących dopuścić port 22 tylko z adresu IP, z którego się łączysz. Razem z logowaniem kluczem SSH próby zgadnięcia hasła w ogóle nie docierają do serwera. Jeśli łączysz się z kilku miejsc, dodaj każdy adres osobną regułą. Podstawowa zasada: porty WWW dla wszystkich, porty administracyjne tylko dla Twojego adresu.

Czym ochrona DDoS różni się od zapory?

Zapora przepuszcza tylko ruch zgodny z ustalonymi regułami, a ochrona DDoS odfiltrowuje masowe ataki ruchem, które naraz trafiają na dozwolone porty. Razem otwierają tylko potrzebne porty i chronią nawet przed atakami przez te porty. Ochrona DDoS kosztuje $1.68 miesięcznie za jeden serwer.

Czy mogę otworzyć port serwera pocztowego?

Port 25 do wysyłki poczty jest zamknięty na wszystkich serwerach w ramach ochrony przed spamem. Powiadomienia ze strony wysyłaj przez port 587 lub 465 zewnętrznej usługi wysyłkowej, dopuszczając ten port w regułach ruchu wychodzącego zapory. Odbiór poczty i inne porty działają według reguł.

Czy reguły znikną po ponownej instalacji systemu?

Nie, reguły zapory w chmurze są poza serwerem i zostają nawet po ponownej instalacji systemu. Zaraz po instalacji, jeszcze przed zakończeniem konfiguracji wewnątrz serwera, otwarte są tylko potrzebne porty, a podczas przygotowywania nowego serwera chronią go te same reguły. Aby zmienić zaporę lub poprawić reguły, nie trzeba ponownie instalować serwera, zmiany od razu działają na działającej usłudze.

Czy reguły obejmują adres IPv6?

Każdy serwer otrzymuje jeden adres IPv4 i adres IPv6. Jeśli przy tworzeniu reguł zapory podajesz razem zakresy IPv4 i IPv6, ruchem na oba adresy zarządzasz według tej samej zasady. W zaporze wewnątrz serwera też lepiej włączyć obsługę IPv6. Zarządzając oboma adresami według jednej zasady, nie zostawiasz luk.

Poradniki zapory w chmurze

Instrukcje do pierwszego tworzenia reguł zapory

Zapora w chmurze jest darmowa. Ochrona DDoS jest wyceniana miesięcznie w dolarach amerykańskich, wliczona w cenę serwera i odnawia się razem z serwerem.

Port 25 do wysyłki poczty jest zablokowany na każdym serwerze | Przy braku płatności: wstrzymanie serwera, usunięcie po 3 dniach | Pozostały czas na usuniętych serwerach nie jest zwracany. Zwroty trafiają na kredyt na Twoim koncie.