Защитна стена Vultr

Vultr предлага уеб-базирано решение за защитна стена, което може да бъде активирано за защита на един или повече компютърни екземпляри. Наличието на набор от правила за защитна стена за вашите сървъри е важна мярка за сигурност, тъй като предотвратява ненужното излагане на услугите на приложения в интернет.

Ще прекъснат ли промените в моята защитна стена Vultr съществуващ трафик?

Не. Установените връзки остават непокътнати. Когато промените правило в група защитна стена, промените ще бъдат приложени само към нови връзки.

Как се различава защитната стена на Vultr от защитната стена на моята операционна система?

Vultr Firewall е сравнима с повечето програми за защитна стена, включени в сървърни операционни системи. Защитната стена на Vultr обаче има няколко ключови разлики.

  • Филтрирането на пакети се извършва на по-високо ниво в мрежата, намалявайки използването на ресурсите на вашия сървър.
  • Защитната стена се управлява чрез контролния панел на Vultr.
  • Актуализирането на правилата на защитната стена за множество сървъри е бързо и удобно, тъй като групите на защитната стена Vultr могат да се прилагат към множество сървъри.

Как да използвам Vultr Firewall на моя сървър?

Vultr Firewall може да се използва както на нови, така и на съществуващи сървъри.

Първо, ще трябва да влезете в зоната за членове и да създадете група за защитна стена . След като създадете групата, можете да добавите всякакви желани правила към нея.

За да приложите група защитна стена към нов сървър, изберете групата защитна стена, която сте създали във формуляра за внедряване .

За да приложите група защитна стена към съществуващ сървър, щракнете върху сървъра в зоната за членове . След това влезте в подменюто "Настройки", "Защитна стена". В показания раздел ще видите списък на вашите групи защитни стени. Изберете желаната група защитна стена, след което щракнете върху „Актуализиране на групата на защитната стена“.

Мога ли да приложа една и съща група защитна стена към повече от един сървър?

Да, можете да използвате една и съща група защитна стена на произволен брой сървъри.

Колко бързо влизат в сила промените в защитната стена?

Промените в група защитна стена на Vultr ще се извършат след 2 минути или по-малко.

Каква е политиката по подразбиране на защитната стена на Vultr?

Групите на защитната стена на Vultr изискват поне едно правило, за да станат активни. Празен набор от правила няма да блокира целия трафик, когато се приложи към сървър.

След като към набора от правила е добавено входящо правило, всички останали пакети се отхвърлят по подразбиране. За да разрешите входящия трафик към допълнителни портове, трябва да създадете допълнителни правила за защитна стена. Това е известно още като бял списък.

Защитната стена Vultr има ли състояние или без него?

Защитната стена на Vultr има състояние на състояние - ако инициирате връзка от вашия екземпляр, трафикът за отговор се приема, без да се изисква изрично входящо правило. Не е нужно да настройвате отделни правила за ефимерни портове.

Поддържа ли се IPv6?

Да, можете да използвате Vultr Firewall за филтриране както на IPv4, така и на IPv6 трафик.

Защитната стена Vultr замества ли DDOS защита?

Защитната стена на Vultr е проектирана да подобри сигурността на вашия екземпляр. Той не е предназначен да блокира големия обем трафик, който може да се случи по време на DDOS атака.

Ще ме защити ли защитната стена на Vultr от DDOS атака?

Защитната стена може да помогне при определени по-малки атаки, но сървърът ви все пак може да бъде нулев маршрутизиран, ако сте ударени с голяма атака. Препоръчваме да закупите DDOS защита, ако атаките са проблем за вас.

Мога ли да управлявам защитната стена на Vultr с API на Vultr?

да. Моля, вижте документацията на Vultr API .

Може ли защитната стена на моя екземпляр да бъде деактивирана? Достатъчна ли е защитната стена на Vultr?

Защитната стена на Vultr ще прекъсне целия трафик по протоколите ICMP, TCP, UDP и GRE, с изключение на трафика, който съответства на правилата, които са добавени към него. Ако това е приемливо, тогава защитната стена на Vultr е достатъчна. Защитните стени на ОС позволяват по-фино персонализиране на правила, като например обработка на ICMP съобщения. Ако вашият случай на използване изисква този тип персонализиране, все пак ще трябва да използвате защитната стена на ОС в допълнение към защитната стена на Vultr.

Влияе ли защитната стена на Vultr върху частната мрежа?

Не. Само трафикът от публични интерфейси се филтрира през защитната стена на Vultr.


Прикачване на блоково съхранение

Прикачване на блоково съхранение

Блоковите обеми за съхранение се прикрепват към екземпляри като допълнителни дискове. Трябва да прикачите тома към екземпляр, преди да може да се използва. Множество тома могат да б

Конфигуриране на статична мрежа и IPv6 на CentOS 7

Конфигуриране на статична мрежа и IPv6 на CentOS 7

VULTR наскоро направи промени от своя страна и вече всичко трябва да работи добре от кутията с активиран NetworkManager. Ако желаете да деактивирате

Windows Custom ISO с VirtIO драйвери

Windows Custom ISO с VirtIO драйвери

Изграждане на Windows ISO (само за сървърни версии) Вземете най-новите двоични драйвери VirtIO за Windows, пакетирани като ISO файл, оттук

Режим на възстановяване на Windows Server 2016

Режим на възстановяване на Windows Server 2016

При достъп до режим за възстановяване на Windows Server 2016 може да получите грешка при спиране (син екран). Решението е да получите достъп до опцията Repair Computer

Инсталирайте Nginx + PHP FPM + Кеширане + MySQL на Ubuntu 12.04

Инсталирайте Nginx + PHP FPM + Кеширане + MySQL на Ubuntu 12.04

Вероятно много хора ще използват своите Vultr VPS като уеб сървъри, добър избор би бил Nginx като уеб сървър. В тази тема ще опиша o

Vultr Обектно съхранение

Vultr Обектно съхранение

S3-съвместимо* съхранение на обекти вече е достъпно в облака Vultr. Нашата технология за съхранение на обекти е достъпна, мащабируема и лесна за интегриране във вас

Активирайте Windows Audio на екземпляр на Windows Server

Активирайте Windows Audio на екземпляр на Windows Server

Забележка: Това ръководство ще работи за екземпляри на Windows 2012 R2 и Windows 2016. Windows сървърите по подразбиране нямат активирана услугата Windows Audio.

Примерно писмо за оторизация за BGP съобщения

Примерно писмо за оторизация за BGP съобщения

Моля, използвайте следния шаблон, когато искате оторизация за BGP съобщения. ПИСМО ЗА РАЗРЕШЕНИЕ [ДАТА] До когото може да се отнася, Thi

Как да създадете обратни DNS или PTR записи в контролния панел на Vultr

Как да създадете обратни DNS или PTR записи в контролния панел на Vultr

Въведение във Vultr Reverse DNS За да добавите PTR или Reverse DNS запис за IP адреса на вашите инстанции, трябва да следвате стъпките, описани по-долу:

Въведение във Vultr DNS

Въведение във Vultr DNS

Vultr предлага безплатен DNS хостинг за домейни на клиенти. Сървърите на имена са в мрежа AnyCAST и осигуряват бърза DNS резолюция. За да използвате Vultrs DNS, бихте искали

Достъп до режим на един потребител (нулиране на Root парола)

Достъп до режим на един потребител (нулиране на Root парола)

За да нулирате root паролата на вашия сървър, ще трябва да стартирате в режим на един потребител. Достъп до вашия сървър в клиентския портал на Vultr, след което следвайте стъпката

Множество частни мрежи

Множество частни мрежи

Vultr въведе поддръжка за множество частни мрежи в началото на 2018 г. Тази функция се предлага като подобрение на стандартната частна мрежа. кога

Как да използвате библиотеката Vultr Go, за да получите информация за сървъра

Как да използвате библиотеката Vultr Go, за да получите информация за сървъра

Въведение Официалната библиотека Vultr Go може да се използва за взаимодействие с API на Vultr. Vultr API ви позволява да контролирате ресурсите, свързани с вас

Висока наличност на Vultr с плаващ IP и BGP

Висока наличност на Vultr с плаващ IP и BGP

Vultr ви позволява да комбинирате две от нашите функции (Floating IPs и BGP), за да постигнете висока наличност. Настройка Ще ви трябват два екземпляра в sam

Решения за наблюдение за вашия VPS

Решения за наблюдение за вашия VPS

В тази статия ще научите за селекция от решения за мониторинг, налични за вашия Vultr сървър. В зависимост от избора на операционна система, тер

Как да генерирам SSH ключове?

Как да генерирам SSH ключове?

SSH ключ ви позволява да влезете във вашия сървър, без да имате нужда от парола. SSH ключовете могат да се добавят автоматично към сървърите по време на инсталационния процес.

Коригиране на мрежовата конфигурация след възстановяване на моментна снимка

Коригиране на мрежовата конфигурация след възстановяване на моментна снимка

След като възстановите моментна снимка на нова машина, може да срещнете проблеми, причинени от промяната на MAC адреса на мрежовия адаптер. Обикновено, к��гато мрежата

Защитна стена Vultr

Защитна стена Vultr

Vultr предлага уеб-базирано решение за защитна стена, което може да бъде активирано за защита на един или повече компютърни екземпляри. Наличие на набор от правила за защитна стена за вашите сървъри i

Конфигуриране на частна мрежа

Конфигуриране на частна мрежа

Ако присвоявате частна мрежа на съществуваща машина (или разгръщате собствена операционна система), ще трябва да конфигурирате IP адресите на частната

Конфигуриране на IPv6 на вашия VPS

Конфигуриране на IPv6 на вашия VPS

Всеки от тези примери предполага IPv6 подмрежа от 2001:db8:1000::/64. Ще трябва да ги актуализирате с подмрежата, която ви е назначена. Ние ще бъдем полезни

Възходът на машините: Реални приложения на AI

Възходът на машините: Реални приложения на AI

Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.

DDOS атаки: кратък преглед

DDOS атаки: кратък преглед

Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.

Чудили ли сте се как хакерите печелят пари?

Чудили ли сте се как хакерите печелят пари?

Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.

Революционни изобретения на Google, които ще улеснят живота ви.

Революционни изобретения на Google, които ще улеснят живота ви.

Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.

Еволюция на съхранението на данни – инфографика

Еволюция на съхранението на данни – инфографика

Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.

Функционалности на референтните архитектурни слоеве за големи данни

Функционалности на референтните архитектурни слоеве за големи данни

Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече