Блокирует угрозы ещё до того, как они дойдут до сервера.
Правила фильтрации работают на уровне сети, а не внутри операционной системы. Служба, о запуске которой вы забыли, останется недоступной, а ошибка во внутреннем фаерволе не откроет доступ снаружи.
VPS VDS
Разрешено только то, что указано явно
Для каждого правила вы задаёте направление, протокол, порт и источник трафика. Всё остальное автоматически блокируется.
| Направление | Протокол | Порт | Источник |
|---|---|---|---|
| входящий | tcp | 22 | 198.51.100.7/32 |
| входящий | tcp | 80 | 0.0.0.0/0, ::/0 |
| входящий | tcp | 443 | 0.0.0.0/0, ::/0 |
| входящий | icmp | any | 0.0.0.0/0 |
Как работает сохранение и почему именно так
При каждом сохранении набор правил заменяется целиком, а не дополняется. То, что вы видите на экране в момент нажатия «Сохранить», становится точным набором правил, применяемым в сети мгновением позже.
- Сеть применяет именно тот набор правил, который вы видите на экране, целиком.
- Ни одно правило не сохранится, если его нет в текущем списке.
- Правила срабатывают ещё до того, как сетевой трафик достигнет операционной системы.
- Вы можете отключить и снова включить фаервол без потери настроенных правил.
На каждом сервере доступно до 50 правил. Если вы приближаетесь к этому лимиту, вам, скорее всего, нужна приватная сеть между серверами, а не 50 отдельных правил с перечислением каждого IP-адреса.
Часто задаваемые вопросы
Нужен ли мне всё ещё фаервол внутри операционной системы?
Вы можете его использовать, и многие так делают. Преимущество облачного фаервола в том, что он защищает сервер, даже если внутренний фаервол отключён или настроен неверно. Он блокирует трафик до того, как пакеты попадут в операционную систему.
Что произойдёт, если я случайно заблокирую себе доступ?
Просто откройте панель управления, измените правило и сохраните. Фаервол работает за пределами сервера, поэтому даже блокировка порта SSH не помешает вам всё исправить в панели.
Почему при сохранении заменяются все правила целиком?
Потому что частичное сохранение оставляет забытые старые правила активными годами. Полная замена делает список на экране единственным источником истины.
Можно ли отключить фаервол временно?
Да. Достаточно переключить один тумблер, чтобы отключить защиту, и переключить обратно, чтобы снова включить. Все правила сохраняются.
Доступен ли облачный фаервол на выделенном сервере?
Нет. Этот фаервол является частью облачной сети вокруг VPS и VDS. На выделенном физическом сервере фильтрация настраивается внутри операционной системы, и мы с радостью поможем вам составить правильную конфигурацию.
Другие возможности в панели управления
Закройте лишние порты до запуска сайта
Облачный фаервол включён в каждый VPS и VDS Hostrena без дополнительной платы.