Firewallul decide ce porturi sunt deschise spre internet. Regula de aur: deschide doar ce folosești.
Porturi uzuale
- 22 — SSH
- 80 și 443 — web
- 25, 465, 587, 993 — email
Recomandări
- Restricționează SSH-ul la IP-urile tale, dacă ai IP fix.
- Folosește chei SSH și dezactivează autentificarea cu parolă.
- Instalează un instrument care blochează automat IP-urile cu multe încercări eșuate.
Atenție
O regulă greșită te poate bloca în afara propriului server. Testează întotdeauna dintr-o a doua sesiune SSH deschisă, înainte să închizi prima. Dacă totuși rămâi blocat, deschide un tichet — avem acces la consolă.
