A szerver tűzfala portok és címek szerint szűr: a webhez a 80-as és a 443-as port kell, minden más, például az adatbázis, csak a gépen belülről legyen elérhető. Ubuntun a legegyszerűbb kezelőfelülete az ufw.
Alapelvek
- Alapértelmezés szerint minden bejövő forgalom tiltva, csak a szükséges portok nyitva.
- A belső szolgáltatások (adatbázis, gyorsítótár, admin eszközök) a helyi címen figyeljenek.
- A kitiltásokat a fail2ban automatikusan felveszi a tűzfalba.
A tűzfal a hálózati réteget védi. A kérések tartalmát a webes alkalmazás-tűzfal (WAF) vizsgálja, a kettő kiegészíti egymást.