Firewall

ينظر Firewall إلى الرزمة: من أين جاءت وإلى أين تذهب وأي منفذ هي. إذا طابقت قاعدة تمر، وإلا تُسقط. هذا ليس فحصاً داخل البرنامج. هو باب الشبكة. لا يشفّر. HTTPS موضوع منفصل.

هو لإبقاء المنفذ اللازم فقط مفتوحاً على الخادم.

• إبقاء منفذ SSH محدوداً
• فتح 80 و443 للويب
• عدم كشف منفذ قاعدة البيانات
• تكرار مجموعة أمان السحابة

بـ ufw تكتب قاعدة قصيرة. تشغيل enable قبل السماح لـ SSH قد يقطعك عن الخادم. مجموعة الأمان في لوحة السحابة باب ثان. إذا أُغلق الاثنان لا تصل الحركة.

فتح منفذ واحد سهل. الصعوبة في الترتيب: الإذن أولاً ثم التفعيل. خلط الحركة الداخلة والخارجة يُسكت الخدمة. Firewall لا يصلح خطأ البرنامج أو كلمة مرور ضعيفة.

الميزة: ينقص عدد المنافذ المفتوحة والقاعدة تُقرأ. الحد: لا ينظر داخل الحركة المشفّرة، وقد تحبسك قاعدة خاطئة. التطبيق ما زال عليه أن يفحص بنفسه.

المنفذ رقم. 22 لـ SSH و80 لـ HTTP و443 لـ HTTPS. الرفض الافتراضي يغلق الباقي.

• ufw واجهة بسيطة على Ubuntu
• nftables مستوى أدنى
• مجموعة الأمان هي firewall السحابة
• allow from IP قد يسمح لعنوان واحد فقط

هذا الترتيب يفتح SSH وHTTPS أولاً ثم يشغّل الجدار. غيّر قاعدة SSH حسب منفذك.

sudo ufw allow OpenSSH
sudo ufw allow 443/tcp
sudo ufw enable

• هل Firewall مضاد فيروسات؟ لا. هو قاعدة شبكة.
• هل يغني Firewall عن HTTPS؟ لا. أحدهما يختار المنفذ والآخر يشفّر الحركة.
• هل إغلاق كل شيء آمن؟ قد يغلق طريق دخولك أيضاً. افتح منفذ الإدارة أولاً.