Ce este Firewall?

Definiție Firewall

Un firewall este un sistem de securitate care monitorizeaza si filtreaza traficul de retea. Functioneaza pe baza unor reguli: ce porturi sunt deschise, ce IP-uri au acces, ce tipuri de conexiuni sunt permise. Pentru un server web, porturile 80 (HTTP) si 443 (HTTPS) sunt de obicei deschise, restul inchise.

De ce contează Firewall

Firewall-ul este prima linie de aparare care filtreaza traficul de retea, blocand conexiunile neautorizate inainte ca acestea sa ajunga la aplicatii. Un server fara firewall configurat expune toate serviciile instalate (baze de date, panouri de administrare, servicii de email) direct pe internet.

Cum verifici Firewall

SoftAudit efectueaza un scan al porturilor comune (80, 443, 21, 22, 3306, 5432, 8080) si evalueaza care sunt deschise, filtrate sau inchise. Porturile care nu raspund sau returneaza RST indica un firewall activ, in timp ce porturile deschise neasteptate sunt semnalate ca riscuri.

Greșeli frecvente

Permiterea accesului la portul MySQL 3306 sau PostgreSQL 5432 de pe orice IP este o vulnerabilitate critica, exploatata frecvent de boti automatizati. O alta eroare comuna este sa configurezi reguli de firewall doar pe IPv4, ignorand complet traficul IPv6 care poate ocoli restrictiile.

Bune practici

Aplica principiul deny-all: blocheaza tot traficul inbound implicit si deschide doar porturile strict necesare (80, 443 pentru web, 22 pentru SSH de la IP-uri specifice). Configureaza reguli identice pe IPv4 si IPv6, logheaza conexiunile blocate si revizuieste regulile trimestrial.

Întrebări frecvente

Termeni asociați