Dacă ai un serviciu VPS, server dedicat sau colocare la RHQ, poți administra firewallul de rețea direct din zona de client, fără să deschizi tichet. Filtrele se aplică înainte ca traficul să ajungă la server, deci pachetele blocate nu consumă banda sau procesorul tău.
Deschide firewallul
-
Autentifică-te în zona de client
Deschide zona de client RHQ și intră la Services.
-
Alege serviciul
Dă click pe VPS-ul, serverul dedicat sau serviciul de colocare pe care vrei să îl protejezi.
-
Deschide secțiunea Firewall
În pagina serviciului deschide Firewall. Vei vedea lista regulilor aplicate pe adresa IP a serviciului.
Adaugă o regulă
Fiecare regulă are aceleași câmpuri:
| Câmp | Ce înseamnă |
|---|---|
| Acțiune | Allow (permite) sau Block (blochează) traficul care se potrivește |
| Protocol | TCP, UDP sau ICMP |
| Port | Un singur port (22) sau un interval (27015-27030) |
| Sursă | O adresă IP sau rețea (1.2.3.4, 10.0.0.0/24) sau orice adresă |
Regulile se evaluează de sus în jos și prima potrivire câștigă, deci pune regulile specifice deasupra celor generale.
Exemple frecvente
Permite portul TCP 22 doar de la IP-ul tău, apoi blochează portul TCP 22 de la orice altă sursă.
Permite portul jocului (de exemplu UDP 28015 pentru Rust) de la orice sursă și blochează tot ce nu folosești.
Permite porturile TCP 80 și 443 de la orice sursă. Dacă folosești Cloudflare, permite-le doar din intervalele IP Cloudflare.
Sfaturi
- Deschide doar porturile pe care le folosești.
- Nu uita că IP-ul de acasă se poate schimba; păstrează la îndemână consola sau VNC.
- Când ești atacat, adaugă mai întâi o regulă de blocare pentru sursa sau protocolul care atacă și apoi uită-te la trafic cu o captură .pcap.