Bulut güvenlik duvarı: VPS trafik kurallarını ücretsiz uygulayın

Evet, bulut güvenlik duvarı tüm sunucularda ücretsizdir. Tek bir güvenlik duvarına 50 kurala kadar ekleyip 10 sunucuya kadar uygulayabilirsiniz. Büyük trafik saldırılarına karşı da hazırlıklı olmak isterseniz sunucu başına aylık $1.68 tutarındaki DDoS korumasını eklemeniz yeterlidir; bu tutar sunucu ücretiyle birlikte yenilenir. Yalnızca güvenlik duvarı kullanan sunucularda ücret sunucu ücretiyle aynıdır.

Bulut güvenlik duvarı, sunucunun dışındaki ağ aşamasında trafiğe kurallara göre izin veren veya engelleyen bir güvenlik duvarıdır. Kuralları yön, protokol, port ve IP adresi aralığına göre belirlersiniz; yalnızca kurallara uyan trafik sunucuya gönderilir. İşletim sisteminden bağımsız çalıştığı için Linux ve FreeBSD sunucularının hepsinde aynı şekilde kullanılır.

Tek bir güvenlik duvarında 50 kurala kadar oluşturabilirsiniz. Web sunucuları için genellikle 80, 443 ve 22 numaralı portlar için üç satırlık kural yeterlidir; yönetim aracı veya veritabanı portlarını ekleseniz bile bolca yer kalır. Farklı görevdeki sunucu grupları için ayrı güvenlik duvarları oluşturursanız yönetim kolaylaşır. Her kural için yön, protokol, port ve IP aralığı belirlenir.

Evet, aynı güvenlik duvarını 10 sunucuya kadar uygularsınız. Bir kuralı düzelttiğinizde gruptaki tüm sunuculara birlikte yansıdığı için her sunucuda aynı ayarı tekrarlamanız gerekmez. Web sunucusu grubu ve veritabanı grubu gibi görevlere göre güvenlik duvarları oluşturursanız yeni sunucular için yalnızca uygun olanı seçmeniz yeterlidir. Kural yönetimi tek yerde toplandığı için hatalar azalır.

Yalnızca bulut güvenlik duvarıyla da gerekli portları açık tutabilirsiniz; ufw veya firewalld gibi sunucu içi bir güvenlik duvarını da birlikte kullanırsanız ikinci bir koruma katmanı elde edersiniz. İki yerdeki kuralları aynı ilkeyle eşleştirirseniz bir tarafta ayar hatası yapsanız da diğeri engeller. Ayar örneklerini güvenlik duvarı rehberinde derledik.

Giren trafik kuralında 22 numaralı porta yalnızca bağlandığınız IP adresinden izin vermenizi öneririz. Buna SSH anahtarıyla girişi de eklerseniz parolayı tahmin etmeye çalışan bağlantı denemeleri sunucuya ulaşmaz. Birden fazla yerden bağlanıyorsanız bu adreslerin her birini kurallara ekleyin. Web portlarını herkese, yönetim portlarını yalnızca kendi adresinize açmak temel kuraldır.

Güvenlik duvarı yalnızca belirlenen kurallara uyan trafiği geçiren bir özelliktir; DDoS koruması ise izin verilen portlara aynı anda yığılan büyük trafik saldırılarını filtreleyen bir özelliktir. İkisini birlikte kullandığınızda yalnızca gerekli portları açar ve o portlara gelen saldırılara karşı da hazırlıklı olursunuz. DDoS koruması sunucu başına aylık $1.68 tutarındadır.

E-posta gönderiminde kullanılan 25 numaralı port spam'i önlemek amacıyla tüm sunucularda kapalıdır. Web sitesi bildirim e-postalarını harici bir gönderim hizmetinin 587 veya 465 numaralı portuyla gönderebilir, güvenlik duvarında çıkan trafik kurallarına bu portlar için izin ekleyebilirsiniz. E-posta alımı ve diğer portlar kurallara göre kullanılır.

Hayır, bulut güvenlik duvarı kuralları sunucunun dışında olduğu için işletim sistemini yeniden kursanız da olduğu gibi kalır. Yeniden kurulumdan hemen sonra, sunucu içi ayarları tamamlamadan önce bile yalnızca gerekli portlar açık olduğundan yeni sunucuyu hazırlarken de aynı kurallarla korunursunuz. Güvenlik duvarını değiştirirken veya kuralları düzeltirken de sunucuyu yeniden kurmanız gerekmez; değişiklik çalışan hizmetinize hemen yansır.

Her sunucuya bir IPv4 adresi ve bir IPv6 adresi birlikte atanır. Güvenlik duvarı kurallarını oluştururken IPv4 ve IPv6 adres aralıklarını birlikte eklerseniz iki adrese gelen trafiği aynı ilkeyle yönetebilirsiniz. Sunucu içi güvenlik duvarında da IPv6 ayarını açık tutmanız iyi olur. İki adresi aynı ilkeyle yönettiğinizde açık nokta kalmaz.