Si të konfigurohet Firewall në serverin Linux?

Firewall është linja e parë e mbrojtjes për serverin tuaj Linux. Me UFW (Uncomplicated Firewall) mund të përcaktoni rregulla themelore, të hapni porte dhe të forconi sigurinë e serverit.

Instalimi i UFW hap pas hapi

1. Lidhuni me serverin përmes SSH.
2. Instaloni UFW (zakonisht është i instaluar): sudo apt install ufw -y
3. Së pari hapni portin SSH (të mos përjashtoni veten): sudo ufw allow OpenSSH
4. Hapni portet për trafikun web: sudo ufw allow 80/tcp sudo ufw allow 443/tcp
5. Vendosni politikën e paracaktuar: sudo ufw default deny incoming sudo ufw default allow outgoing
6. Aktivizoni firewall-in: sudo ufw enable
7. Kontrolloni statusin: sudo ufw status verbose

Lejimi i një IP-je specifike

Për të lejuar hyrjen SSH vetëm nga një adresë IP e caktuar:

Mbyllja e një porti

Shënime të rëndësishme

• Nëse keni ndryshuar portin SSH, mos aktivizoni UFW pa hapur portin e ri
• Mbrojtja DDoS ofron mbrojtje shtesë për sulmet në shtresën e rrjetit
• Shihni listën e kontrollit të sigurisë: cilësimet e para të sigurisë në serverin virtual

Gabime të shpeshta

• Ekzekutimi i ufw enable pa hapur SSH
• Hapja e të gjitha porteve me ufw allow
• Lënia e serverit në production pa firewall
• Mbyllja e sesionit në distancë pa testuar rregullat e UFW

Shërbime të lidhura

• Serveri Virtual (VDS)
• Firewall dhe WAF

Mbështetja

Nëse humbni aksesin pas konfigurimit të firewall-it, mund të nevojitet ndërhyrje përmes konsolës VNC/KVM; hapni një kërkesë mbështetjeje.

Burimi: Speed Networks Informacion Agency