Tanım
Güvenlik duvarı (firewall), bir sunucuya ya da ağa gelen ve oradan çıkan bağlantıları önceden tanımlanmış kurallara göre izin verme veya engelleme kararıyla denetleyen yazılım ya da donanım güvenlik katmanıdır. Kurallar genellikle IP adresi, port numarası ve protokole göre yazılır.
Güvenlik duvarı nasıl çalışır?
Güvenlik duvarı, her ağ paketini sırayla kural listesiyle karşılaştırır ve eşleşen ilk kurala göre paketi kabul eder, reddeder ya da sessizce düşürür. Modern güvenlik duvarları durum bilgili (stateful) çalışır: sunucunun başlattığı bir bağlantının yanıtlarına otomatik izin verir, dışarıdan başlatılan bağlantılar için ise açık kural arar. En güvenli yaklaşım varsayılan olarak tüm gelen bağlantıları reddetmek ve yalnızca gereken portları açmaktır.
ufw default deny incoming
ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enableSSH portunu açmadan güvenlik duvarını etkinleştirmek sunucuya erişiminizi kesebilir; kuralları her zaman bu sırayla ekleyin.
Sunucu güvenlik duvarı ile ağ güvenlik duvarı farkı nedir?
Sunucu güvenlik duvarı işletim sisteminin içinde çalışır ve yalnızca o sunucuyu korur: Linux'ta nftables, iptables ve bunların kolay arayüzü UFW ya da firewalld, Windows'ta Windows Defender Güvenlik Duvarı. Ağ güvenlik duvarı ise veri merkezinin kenarında çalışır ve trafiği sunuculara ulaşmadan filtreler. LIONFIN altyapısında RouteFence firewall ağ seviyesinde DDoS filtrelemesi yapar; sunucunuzdaki port kuralları ise sizin sorumluluğunuzdadır. İki katman birbirini tamamlar. Kurulum için UFW firewall kurulumu rehberine bakabilirsiniz; web uygulamalarını içerik düzeyinde korumak için WAF gerekir. VPS sunucunuzu teslim aldıktan sonra ilk işlerden biri güvenlik duvarını yapılandırmak olmalıdır.