คลาวด์ไฟร์วอลล์: ใช้กฎทราฟฟิก VPS ได้ฟรี

ใช่ คลาวด์ไฟร์วอลล์ฟรีสำหรับทุกเซิร์ฟเวอร์ ใส่กฎได้สูงสุด 50 กฎในไฟร์วอลล์หนึ่งชุด และใช้กับเซิร์ฟเวอร์ได้สูงสุด 10 เครื่อง หากต้องการเตรียมรับการโจมตีด้วยทราฟฟิกปริมาณมาก เพิ่มการป้องกัน DDoS ที่ $1.68 ต่อเดือนต่อเซิร์ฟเวอร์ 1 เครื่อง ซึ่งต่ออายุพร้อมค่าเซิร์ฟเวอร์ เซิร์ฟเวอร์ที่ใช้เพียงไฟร์วอลล์ ค่าบริการก็เท่าค่าเซิร์ฟเวอร์ตามเดิม

คลาวด์ไฟร์วอลล์คือไฟร์วอลล์ที่อนุญาตหรือบล็อกทราฟฟิกตามกฎในขั้นเครือข่ายภายนอกเซิร์ฟเวอร์ กำหนดกฎด้วยทิศทาง โปรโตคอล พอร์ต และช่วงที่อยู่ IP และส่งเฉพาะทราฟฟิกที่ตรงกับกฎไปยังเซิร์ฟเวอร์ ทำงานโดยไม่ขึ้นกับระบบปฏิบัติการ จึงใช้ได้ด้วยวิธีเดียวกันทั้งเซิร์ฟเวอร์ Linux และ FreeBSD

สร้างกฎได้สูงสุด 50 กฎในไฟร์วอลล์หนึ่งชุด เว็บเซิร์ฟเวอร์ปกติใช้กฎพอร์ต 80, 443, 22 สามบรรทัดก็เพียงพอ และแม้เพิ่มพอร์ตเครื่องมือจัดการหรือฐานข้อมูลก็ยังเหลือเฟือ กลุ่มเซิร์ฟเวอร์ที่บทบาทต่างกัน สร้างไฟร์วอลล์แยกจะจัดการง่าย แต่ละกฎกำหนดทิศทาง โปรโตคอล พอร์ต และช่วง IP

ได้ ใช้ไฟร์วอลล์เดียวกันกับเซิร์ฟเวอร์ได้สูงสุด 10 เครื่อง แก้กฎหนึ่งข้อก็มีผลกับทุกเซิร์ฟเวอร์ที่ผูกไว้ ไม่ต้องตั้งค่าเดิมซ้ำทุกเครื่อง สร้างไฟร์วอลล์ตามบทบาท เช่น กลุ่มเว็บเซิร์ฟเวอร์ กลุ่มฐานข้อมูล เซิร์ฟเวอร์ใหม่ก็เลือกเพียงไฟร์วอลล์ที่เหมาะ การจัดการกฎรวมไว้ที่เดียว ความผิดพลาดจึงลดลง

คลาวด์ไฟร์วอลล์อย่างเดียวก็เปิดเฉพาะพอร์ตที่จำเป็นได้ และหากใช้ไฟร์วอลล์ในเซิร์ฟเวอร์อย่าง ufw หรือ firewalld ร่วมด้วย ก็ปกป้องได้อีกชั้น ตั้งกฎทั้งสองที่ด้วยหลักเดียวกัน แม้ตั้งค่าผิดฝั่งหนึ่ง อีกฝั่งก็ยังบล็อกให้ ตัวอย่างการตั้งค่าสรุปไว้ในคู่มือไฟร์วอลล์

แนะนำให้ในกฎทราฟฟิกขาเข้าอนุญาตพอร์ต 22 เฉพาะจากที่อยู่ IP ที่คุณใช้เชื่อมต่อ ใช้การล็อกอินด้วยคีย์ SSH ร่วมด้วย ความพยายามเชื่อมต่อที่เดารหัสผ่านก็จะไม่ถึงเซิร์ฟเวอร์ หากเชื่อมต่อจากหลายที่ ให้ใส่ที่อยู่เหล่านั้นในกฎแยกกัน หลักพื้นฐานคือเปิดพอร์ตเว็บให้ทุกคน และพอร์ตจัดการเฉพาะที่อยู่ของคุณ

ไฟร์วอลล์ปล่อยผ่านเฉพาะทราฟฟิกที่ตรงกับกฎที่กำหนด ส่วนการป้องกัน DDoS กรองการโจมตีด้วยทราฟฟิกปริมาณมากที่หลั่งไหลมาพร้อมกันทางพอร์ตที่อนุญาต ใช้ทั้งสองร่วมกันก็เปิดเฉพาะพอร์ตที่จำเป็นและเตรียมรับการโจมตีที่มาทางพอร์ตนั้นด้วย การป้องกัน DDoS ราคา $1.68 ต่อเดือนต่อเซิร์ฟเวอร์ 1 เครื่อง

พอร์ต 25 ที่ใช้ส่งอีเมลถูกปิดในทุกเซิร์ฟเวอร์เพื่อป้องกันสแปม อีเมลแจ้งเตือนของเว็บไซต์ส่งผ่านพอร์ต 587 หรือ 465 ของบริการส่งภายนอก และอนุญาตพอร์ตนี้ในกฎทราฟฟิกขาออกของไฟร์วอลล์ ส่วนการรับอีเมลและพอร์ตอื่นใช้ตามกฎ

ไม่ กฎของคลาวด์ไฟร์วอลล์อยู่ภายนอกเซิร์ฟเวอร์ จึงคงอยู่แม้ติดตั้งระบบปฏิบัติการใหม่ แม้หลังติดตั้งใหม่ก่อนตั้งค่าในเซิร์ฟเวอร์เสร็จ ก็เปิดเฉพาะพอร์ตที่จำเป็น จึงได้รับการปกป้องด้วยกฎเดิมระหว่างเตรียมเซิร์ฟเวอร์ใหม่ เมื่อเปลี่ยนไฟร์วอลล์หรือแก้กฎก็ไม่ต้องติดตั้งเซิร์ฟเวอร์ใหม่ มีผลกับบริการที่กำลังทำงานทันที

ทุกเซิร์ฟเวอร์มีที่อยู่ IPv4 หนึ่งที่อยู่และที่อยู่ IPv6 พร้อมกัน ตอนสร้างกฎไฟร์วอลล์ ใส่ช่วงที่อยู่ IPv4 และ IPv6 ไว้ด้วยกัน ก็จัดการทราฟฟิกที่เข้ามาทั้งสองที่อยู่ด้วยหลักเดียวกันได้ ไฟร์วอลล์ในเซิร์ฟเวอร์ก็ควรเปิดการตั้งค่า IPv6 ไว้ด้วย จัดการทั้งสองที่อยู่ด้วยหลักเดียวกันจะไม่มีช่องโหว่