Налаштування Firewall
Last updated
Last updated
Панель керування Robot має дуже зрозумілий Firewall для виділених серверів. У цій статті ми розглянемо його можливості.
Після переходу на вкладку Firewall, ми бачимо такий інтерфейс:
* — всі протоколи.
TCP — Один з основних протоколів передачі даних. Його переваги включають функції, такі як отримання даних при попередньо встановленому з'єднанні, відсікання дублікатів пакетів, а також повторна їх передача у разі помилки. На відміну від UDP, він є більш надійним гарантуючи передачу пакетів.
UDP — Високошвидкісний протокол, призначений для передачі великих наборів даних з високою швидкістю. Це його велика перевага над TCP. Однак, UDP не передбачає перевірку на наявність помилок і виправлення пакетів, оскільки вони налаштовуються на рівні програми.
GRE — Протокол для тунелювання пакетів.
ICMP — Використовується різними пристроями для передачі інформації про дії та помилки в мережі.
IPIP — Інкапсулює один IP пакет в інший IP пакет, додаючи додаткові заголовки для IP джерела та призначення.
AH — Необхідний для забезпечення безпеки переданих пакетів. Його функція також полягає в усуненні дублікатів пакетів.
ESP — Інструмент для забезпечення безпеки шляхом шифрування пакетів. Він також включає можливості протоколу AH.
Наступні прапори TCP доступні для встановлення: syn, fin, rst, psh, urg. Їх можна вказувати окремо або як логічну комбінацію.
| — Логічне «АБО», коли має бути виконаний хоча б один з вказаних прапорів.
& — Логічне «І», коли повинні бути виконані всі вказані прапори.
Приклад такої комбінації може бути:
Правила виконуються послідовно, зверху вниз. Якщо правило #1 не застосовується, перевіряється правило #2, і так далі, поки одне з правил не буде застосоване, після чого пакет або відхиляється, або приймається відповідно до певної дії. Якщо, наприклад, застосовується друге правило, всі наступні правила не перевіряються. Якщо жодне з правил не застосовується, пакет відхиляється.
Спробуємо заборонити будь-які SSH-з'єднання до нашого сервера (на порт 22).
Створюємо правило, яке перевищує наведене нижче (приймаючи всі пакети по всіх протоколах).
Встановлюємо параметри:
Протокол: TCP
Порт: 22
Дія: Discard
Чекаємо на завершення застосування нового списку правил.
Після завершення спробуємо підключитися до нашого сервера і отримаємо помилку, оскільки наше з'єднання було відхилено через створене правило.
Щоб скасувати зміни, просто видаліть нове правило і збережіть список.
Ви можете експериментувати з правилами різними способами та навіть створити невелику систему власного захисту від DDoS, яка не буде дуже сильною, але все одно буде частково ефективною.
