Tường lửa cloud, áp dụng miễn phí quy tắc lưu lượng VPS

Có, tường lửa cloud miễn phí cho mọi máy chủ. Một tường lửa thêm được tối đa 50 quy tắc và áp dụng cho tối đa 10 máy chủ. Muốn phòng cả tấn công lưu lượng lớn thì thêm chống DDoS $1.68 mỗi tháng cho 1 máy chủ, số tiền này gia hạn cùng phí máy chủ. Máy chủ chỉ dùng tường lửa thì giữ nguyên phí máy chủ.

Tường lửa cloud là tường lửa cho phép hoặc chặn lưu lượng theo quy tắc ở tầng mạng bên ngoài máy chủ. Đặt quy tắc theo chiều, giao thức, cổng, dải địa chỉ IP, và chỉ gửi lưu lượng khớp quy tắc tới máy chủ. Chạy không phụ thuộc hệ điều hành nên dùng cùng cách cho cả máy chủ Linux và FreeBSD.

Một tường lửa tạo được tối đa 50 quy tắc. Web server thường chỉ cần ba dòng cho cổng 80, 443, 22, thêm cổng công cụ quản trị hay cơ sở dữ liệu vẫn dư dả. Nhóm máy chủ khác vai trò thì tạo tường lửa riêng để chia là dễ quản lý. Mỗi quy tắc định chiều, giao thức, cổng, dải IP.

Có, áp dụng cùng tường lửa cho tối đa 10 máy chủ. Sửa một quy tắc là phản ánh cùng cho mọi máy chủ đã gom, không phải lặp cùng cấu hình cho từng máy chủ. Tạo tường lửa theo vai trò như nhóm web server, nhóm cơ sở dữ liệu thì máy chủ mới chỉ cần chọn tường lửa phù hợp. Quản lý quy tắc gom một chỗ nên giảm sai sót.

Chỉ tường lửa cloud cũng đủ để mở đúng cổng cần, và dùng kèm tường lửa trong máy chủ như ufw hay firewalld là bảo vệ thêm một lần. Khớp quy tắc hai nơi theo cùng nguyên tắc thì một bên cấu hình sai, bên kia vẫn chặn. Ví dụ cấu hình đã tổng hợp trong hướng dẫn tường lửa.

Khuyến nghị trong quy tắc lưu lượng vào chỉ cho phép cổng 22 từ địa chỉ IP bạn kết nối. Dùng kèm đăng nhập khóa SSH là các lần thử đoán mật khẩu không tới được máy chủ. Nếu kết nối từ nhiều nơi thì thêm từng địa chỉ vào quy tắc. Cơ bản là cổng web mở cho mọi người, cổng quản trị chỉ mở cho địa chỉ của bạn.

Tường lửa là tính năng chỉ cho lưu lượng khớp quy tắc đã đặt đi qua, còn chống DDoS là tính năng lọc tấn công lưu lượng lớn dồn cùng lúc vào cổng được phép. Dùng cả hai là chỉ mở cổng cần và phòng cả tấn công đến qua cổng đó. Chống DDoS giá $1.68 mỗi tháng cho 1 máy chủ.

Cổng 25 dùng gửi email bị chặn trên mọi máy chủ để chống spam. Email thông báo của trang web gửi qua cổng 587 hoặc 465 của dịch vụ gửi bên ngoài, và cho phép cổng này trong quy tắc lưu lượng ra của tường lửa là được. Nhận email và các cổng khác dùng theo quy tắc.

Không, quy tắc tường lửa cloud nằm bên ngoài máy chủ nên cài lại hệ điều hành vẫn nguyên. Ngay sau khi cài lại, trước khi xong cấu hình trong máy chủ, chỉ cổng cần được mở nên trong lúc chuẩn bị máy chủ mới vẫn được bảo vệ bằng cùng quy tắc. Đổi tường lửa hay sửa quy tắc cũng không cần cài lại máy chủ, phản ánh ngay cho dịch vụ đang chạy.

Mọi máy chủ đều có kèm một địa chỉ IPv4 và địa chỉ IPv6. Khi tạo quy tắc tường lửa, điền cả dải địa chỉ IPv4 và IPv6 là quản lý lưu lượng vào qua hai địa chỉ theo cùng nguyên tắc. Tường lửa trong máy chủ cũng nên bật kèm cấu hình IPv6. Quản lý hai địa chỉ theo cùng nguyên tắc thì không có kẽ hở.