הגדרת חומת אש לשרת VPS

חומת אש טובה סוגרת הכול, ופותחת רק את מה שהשרת באמת צריך. הסדר חשוב, אחרת תנעלו את עצמכם בחוץ.

UFW (בשרת Ubuntu או Debian)

1. קודם כול SSH: sudo ufw allow OpenSSH
2. אתר אינטרנט: sudo ufw allow 80,443/tcp
3. רק עכשיו מפעילים: sudo ufw enable
4. בודקים: sudo ufw status

firewalld (בשרת AlmaLinux או Rocky)

1. sudo firewall-cmd --permanent --add-service=ssh
2. sudo firewall-cmd --permanent --add-service=http --add-service=https
3. sudo firewall-cmd --reload

חשוב לדעת: שיניתם את פורט SSH? פתחו את הפורט החדש בחומת האש לפני שאתם מתנתקים. ובכלל, אל תסגרו את החלון הפתוח עד שבדקתם התחברות בחלון חדש.

טיפ שלנו: ננעלתם בחוץ בכל זאת? הקונסולה בעמוד השירות, אם יש, עוקפת את חומת האש. אם אין, פתחו פנייה.