VDS Instalación de cortafuegos y reglas básicas en el servidor
Esta guía de aplicaciones, preparada para el Servidor Virtual, VDS En el servidor Firewall Setup y el proceso Basic Rules explica qué datos se registrarán, qué pasos se aplicarán y cómo probar el resultado.
Los nombres de los menús pueden variar según la versión utilizada. Por lo tanto, escriba el objetivo en la pantalla, el servicio a ser afectado, y el valor esperado después del procesamiento antes del inicio. Aplique los ajustes de seguridad gradual con la red para no perder el acceso de la consola y los servicios de empleados.
Antes de que fuera el proceso
- Escriba qué nombre de dominio o servidor sólo afectará a la transacción.
- Guardar versiones de panel y servicio.
- Prepare el archivo requerido o exporte para volver.
- Seleccione un tiempo de aplicación descontento.
Aplicación paso a paso
- Guardar acceso a la consola, configuración de red, estado de copia de seguridad y lista de servicios existentes.
- Actualizar paquetes con sistema operativo para actualizar de seguridad y verificar la sincronización del tiempo.
- Crear usuario separado para la gestión; aplicar una autenticación fuerte y un enfoque mínimo de autorización.
- Simplemente abre los puertos realmente usados en el cortafuegos y prueba la regla sin cerrar la sesión actual.
- Revisión de disco, memoria, procesador, inodo y uso de red con rango de tiempo en lugar de valor instantáneo.
- Después de cambiar, verifique el estado de servicio, los puertos descansados, los registros y el acceso externo.
verificación y de problemas de solución
DNS o consulta la fuente autorizada directamente en las transacciones que contienen el certificado; no sólo mira el caché de su equipo propio. Coincide con el valor del panel con la solicitud real en el ajuste de la aplicación.
- ¿El servidor autorizado rota el nuevo registro?
- ¿Es correcto el certificado y el enrutamiento?
- ¿La aplicación se conecta al objetivo esperado?
Notas de seguridad y continuidad
Guarde el cambio y el tiempo si se ejecutan varios administradores. Detenga las intervenciones simultáneas, evite la formación de la configuración del conflicto.
Regrese a la situación final exitosa en lugar de añadir nuevos ajustes en la situación imprevista. Revise los registros en el tiempo de trading y repita la misma prueba con una variable.
Preguntas frecuentes
¿Cómo progresar si no hay un entorno de prueba?
Descargue la cobertura más pequeña para cambiar, consiga copias de seguridad actualizadas, seleccione el tiempo de tráfico bajo, y verifique después de cada paso.
Contenido similar Virtual Server Information Bank Puedes revisar la sección.
¡Gracias por sus comentarios!