Makineye hiç ulaşmadan önce engellendi.
Bu kuralları işletim sisteminizin içinde değil, ağda çalıştırırsınız. Başlattığınızı unuttuğunuz bir hizmet ulaşılamaz kalır ve yanlış yapılandırılmış bir ana bilgisayar güvenlik duvarı, burada kapattığınız bir kapıyı açamaz.
VPS VDS
Neye izin verildiğini söyleyin, başka hiçbir şeye verilmez
Her kural için bir yön, bir protokol, bir port ve trafiğin nereden gelebileceğini adlandırırsınız. Adlandırılmayanlar asla geçemez.
| Yön | Protokol | Port | Kaynak |
|---|---|---|---|
| gelen | tcp | 22 | 198.51.100.7/32 |
| gelen | tcp | 80 | 0.0.0.0/0, ::/0 |
| gelen | tcp | 443 | 0.0.0.0/0, ::/0 |
| gelen | icmp | any | 0.0.0.0/0 |
Kaydetme nasıl çalışır ve neden bu şekilde çalışır
Kural setine ekleme yapmak yerine her kaydettiğinizde tümünü değiştirirsiniz. Kaydet'e bastığınızda ekranda gördüğünüz şey, ağın bir an sonra zorladığı şeyin tam olarak kendisi olur.
- Ağ, ekranda gördüğünüz seti eksiksiz olarak uygular.
- Sete dahil etmediğiniz sürece hiçbir kural kayıttan sağ çıkamaz.
- Kurallar, trafik işletim sistemine ulaşmadan önce bile uygulanır.
- Kuralları kaybetmeden güvenlik duvarını kapatıp tekrar açarsınız.
Bir makinede 50'ye kadar kural için yeriniz olur. Bu sınıra yaklaştığınızı fark ederseniz, birbirini adlandıran 50 satır yerine makineleriniz arasında özel bir ağa ihtiyacınız vardır.
Sık sorulan sorular
Hala makinenin içinde bir güvenlik duvarına ihtiyacım var mı?
Çalıştırabilirsiniz ve bazı insanlar çalıştırır. Bunun amacı, içerideki çalışmadığında bile çalışmasıdır. Trafiği işletim sisteminize bile dokunmadan engeller.
Kendimi kilitlersem ne olur?
Konsolu açar, kuralı değiştirir ve kaydedersiniz. Güvenlik duvarı makinenin dışında çalışır, bu nedenle SSH erişiminizi engelleyen bir kural, onu düzeltme yeteneğinizi engellemez.
Kaydetmek neden her kuralı değiştiriyor?
Çünkü kısmi bir kaydetme, kimsenin eklediğini hatırlamadığı bir kuralın bir yıl boyunca canlı kalmasına izin verir. Tüm setin değiştirilmesi ekranı tek bir gerçeklik kaynağına dönüştürür.
Geçici olarak kapatabilir miyim?
Evet. Onu makineden çıkarmak için bir anahtarı, geri koymak için diğerini çevirirsiniz. Kural seti tüm bu süre boyunca bozulmadan kalır.
Güvenlik duvarı özel bir sunucuda mevcut mu?
Hayır. Bu güvenlik duvarı bir VPS veya VDS çevresindeki bulut ağının bir parçası olarak işlev görür. Özel donanımda filtrelemeyi makinenin içinde çalıştırırsınız ve bu kurulumu planlamanıza yardımcı olmaktan memnuniyet duyarız.
Sunucu konsolunda daha fazlası
Siteyi açmadan önce portları kapatın
Güvenlik duvarı, her Hostrena VPS ve VDS'sinin bir parçası olarak gelir, bu yüzden ekstra bir şey satın almazsınız.