Nastavení firewallu

Na linuxových serverech lze nastavovat firewall třemi cestami. Důrazně doporučujeme přidávat pravidla pouze jednou z nich a nekombinovat všechny dohromady.

1. ruční editací pravidel iptables (další info najdete v dokumentaci nebo ve veřejně dostupných zdrojích - wikipedie,
   
   
2. modul Firewall v Plesku
   
     
   příklad nastavení omezení pro SSH je tomto příspěvku.
   
   
   
3. modul Firewall v PowerPanelu:
   
   
    
   
   hned na první stránce jsou vidět aktuální pravidla (výpis se liší podle módu, v jakém je firewall) + možnost změnit mód firewallu:
   
    
   
   
   
   
   
   Normal firewall mode přidává základní pravidla, která jsou nutná pro přístup na služby defaultně spuštěné na VPS - apache, mysql, mailserver....... Pro přístup k dalším službám je nutné přidat vlastní pravidlo.
   
   Advanced firewall mode pouze nastaví jediné hlavní pravidlo DROP (zahodit) nebo ACCEPT (přijmout). Kromě těchto pravidel není nastaveno žádné - je tedy nutné potřebné porty povolit - například pro SSH: