Bezpieczeństwo – Firewall

Artykuł dla panelu:
WebAs

W przypadku serwerów hostingowych posiadających dedykowany adres IP masz możliwość zarządzania ruchem wychodzącym.

W ramach usługi serwera wirtualnego lub dedykowanego masz możliwość zarządzania regułami bezpieczeństwa dotyczącymi usług dla ruchu wychodzącego i przychodzącego. Dodatkowo możesz blokować konkretne adresu IP lub dodawać do białej listy. Jeśli chcesz sprawdzić listę uruchomionych usług na Twoim serwerze, przejdź do zakładki Bezpieczeństwo > Firewall > Usługi.

Domyślnie wszystkie usługi są odblokowane z wyjątkiem SMTP port 25.

Ograniczanie ruchu

Jeśli chcesz ograniczyć ruch wejściowy lub wyjściowy na wybranej usłudze Twojego serwera:

  • zaznacz po lewej stronie usługę
  • i kliknij przycisk „NOWY WYJĄTEK„.
  • Podaj nazwę wyjątku i określ czy ma on dotyczyć dostępu czy braku dostępu wybierając przy dostępnie opcję TAK lub NIE. Dodatkowo możesz określić konkretny adres IP i oraz porty.
  • Po wprowadzeniu ustawień kliknij opcję „Zapisz formularz„.

Blokowanie IP

Jeśli chcesz zablokować konkretny adres IP:

  • przejdź do zakładki „ZABLOKOWANE IP” > Użytkownika,
  • następnie kliknij opcję „NOWA BLOKADA IP”.

W żółtym polu możesz podać konkretne adresy IP, sieci i domeny, zgodnie z przykładem:

Raporty

W zakładce RAPORTY znajdziesz raporty dla ruchu wejściowego i wyjściowego.

Zawierają one zablokowane połączenia z adresów IP i są dostępne do 3 dni wstecz.

Biała lista

W ramach swojego serwera możesz dodać adresy IP i sieci do białej listy – zarówno dla ruchu wejściowego i wyjściowego.

  • Przejdź do zakładki „WHITELISTA
  • wybierz, dla jakiego ruchu chcesz dodać wpis, i kliknij opcję „Nowy wpis„.
  • Podaj adres IP lub sieci, dodatkowo możesz wpisać komentarz,
  • na koniec kliknij „Zapisz formularz„.

Systemowa blokada adresów IP

Jeśli w ramach Twojego serwera zostanie zablokowany adres IP ze względu na przekroczoną ilość nieprawidłowych logowań do usług (FTP, SSH, poczta), zablokowane adresy możesz znaleźć zakładce Bezpieczeństwo > Firewall > Zablokowane adresy IP > Systemowe.