Настройка фаервола на VPS: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Настройка фаервола на VPS». Страница справочника целиком: Настройка фаервола на VPS.

Коротко о теме

Настройка фаервола на VPS: какие порты оставить открытыми, чем ufw отличается от nftables и как случайно не закрыть себе вход на сервер.

Подробности по разделам

Какие порты оставить открытыми

Надёжнее наоборот, заставить службу слушать только локальный адрес: тогда правило фаервола становится вторым рубежом, а не единственным. Как это выглядит у базы, разобрано в базе данных на VPS. Исходящие соединения на обычном сервере не ограничивают: обновления, запросы к внешним сервисам и отправка писем идут именно оттуда.

ufw, nftables и правила на стороне площадки

Выбирайте один и придерживайтесь его.

Проверьте свой набор портов

Способы проверки собраны в тестах и в мониторинге.

Четыре ошибки, после которых закрывается вход

Порядок действий описан в потерянном доступе.

Ключевые цифры

Термины на странице

Файрвол
Файрвол ограничивает, с каких адресов и на какие порты можно подключиться к серверу.
Docker
Docker запускает программы в контейнерах: всё нужное для работы упаковано в образ.
Панель управления
Панель управления сервером позволяет ставить сайты, базы и почту без командной строки.
Linux
Linux это семейство операционных систем для серверов: Ubuntu, Debian, AlmaLinux и другие.
Задержка
Задержка это время ответа сервера. Она растёт с расстоянием до дата-центра.
VPS
VPS это виртуальный сервер: часть физической машины с выделенными ядрами, памятью и диском и собственной операционной системой.

Что проверить

  1. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  2. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  3. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.
  4. Входите только по адресу из закладки.
  5. Включите подтверждение входа.
  6. Сохраните почту и телефон, к которым привязан аккаунт.

Связанные страницы