Firewall, bir sunucuya veya ağa gelen ve giden trafiği belirli kurallara göre kontrol eden güvenlik mekanizmasıdır. Amaç, yetkisiz erişimleri engellemek ve yalnızca izin verilen bağlantılara izin vermektir.
Linux sunucularda firewall yapılandırması, sistem güvenliğinin en kritik katmanlarından biridir ve ağ seviyesinde koruma sağlar.
Linux kernel seviyesinde ağ trafiği netfilter altyapısı ile işlenir. Firewall araçları, bu altyapıyı kullanarak paketlerin kabul edilip edilmeyeceğine karar verir.
Her ağ paketi aşağıdaki temel aksiyonlardan biriyle karşılanır:
Iptables, Linux’ta uzun yıllardır kullanılan düşük seviye firewall yönetim aracıdır. Trafiği zincirler (chains) ve kurallar (rules) üzerinden yönetir.
Temel iptables zincirleri şunlardır:
Iptables esnek ve güçlüdür; ancak yönetimi karmaşık olabilir.
UFW (Uncomplicated Firewall), iptables üzerinde çalışan ve daha sade bir yapı sunan firewall yönetim aracıdır.
Özellikle Ubuntu tabanlı sistemlerde varsayılan olarak tercih edilir ve temel güvenlik ihtiyaçlarını hızlıca karşılar.
ufw enable ufw allow ssh ufw allow 80 ufw allow 443 ufw status
Firewall olmayan bir sunucu, internete doğrudan açık hale gelir ve otomatik tarama saldırılarına maruz kalır.
Bilgi bankası açısından firewall yapılandırması, sunucu güvenliğinin ilk savunma hattıdır.
Bilgi bankasını detaylı olarak incelediniz, fakat ihtiyacınız olan bilgiyi bulamıyorsanız,
Bir Destek Talebi Oluşturun.
Worldwide (English) 
