Cum sa configurezi un firewall de baza pe VPS cu Linux

Home / Tutoriale / Cum sa configurezi un firewall de baza pe VPS cu Linux

Un firewall protejeaza VPS-ul blocand traficul nedorit si accesul la porturi vulnerabile. Afla cum sa configurezi UFW (Ubuntu) sau CSF (pentru servere cu cPanel/DirectAdmin).

Pasi de urmat

Varianta 1 — UFW (Ubuntu/Debian)

UFW este un frontend simplu pentru iptables. Instaleaza: apt install ufw. Permite SSH: ufw allow 22. Permite HTTP si HTTPS: ufw allow 80 && ufw allow 443. Activeaza: ufw enable. Verifica statusul: ufw status verbose.

Reguli UFW comune

Permite un port specific: ufw allow 2222 (SSH custom). Blocheaza un IP: ufw deny from 192.168.1.100. Permite doar un IP la SSH: ufw allow from 1.2.3.4 to any port 22. Sterge o regula: ufw delete allow 80.

Varianta 2 — firewalld (CentOS/AlmaLinux)

systemctl start firewalld && systemctl enable firewalld. Permite HTTP/HTTPS: firewall-cmd --permanent --add-service=http && firewall-cmd --permanent --add-service=https. Reload: firewall-cmd --reload.

Varianta 3 — CSF (ConfigServer Firewall)

CSF este recomandat pentru servere cu cPanel sau DirectAdmin. Instaleaza: cd /usr/src && wget https://download.configserver.com/csf.tgz && tar -xzf csf.tgz && cd csf && sh install.sh. Configureaza /etc/csf/csf.conf. Start: csf -s.

Porturi esentiale de deschis

22 — SSH (sau portul custom ales), 80 — HTTP, 443 — HTTPS, 2082/2083 — cPanel, 2086/2087 — WHM, 2222 — DirectAdmin, 25/465/587 — Email SMTP, 143/993 — IMAP, 110/995 — POP3, 21 — FTP.

Instaleaza Fail2ban

apt install fail2ban (Ubuntu) sau yum install fail2ban (CentOS). Fail2ban monitorizeaza logurile si blocheaza automat IP-urile cu incercari repetate de login esuat.

Sfaturi utile

Inainte de a activa firewall-ul, asigura-te ca portul SSH (22 sau custom) este DESCHIS — altfel pierzi accesul la server.
Schimba portul SSH din 22 intr-un port non-standard (ex: 2222) pentru a reduce scanarile automate.
CSF + cPanel este combinatia clasica pentru servere de hosting — ofera protectie avansata cu interfata grafica in WHM.
Fail2ban + firewall = protectie solida impotriva atacurilor brute force.

14 Afisari 0 Voturi 0 Util

Ti-a fost util acest articol?

Alte Articole din categoria VPS & SERVERE

Gazduire.Net®

Domenii Special

la doar 6.29/an
la doar 10.79/an
la doar 12.39/an
la doar 3.99/an
la doar 2.99/an
la doar 6.59/an

Oferte Speciale

Comanda acum si beneficiezi de pana la 50% DISCOUNT pentru servicii si pana la 70 % DISCOUNT pentru domenii

Detalii

Vino la Noi

Alege sa-ti transferi site-ul si domeniul la noi si primesti 6 luni in plus la o comanda pentru minim 1 an. Mai mult, iti mutam intreg contul aici fara costuri. Oferta nu poate fi combinata cu alte oferte speciale curente.

Detalii