| Quel est le rôle d'un firewall? |
Un firewall, ou "pare-feu", est un filtre réseau. Il est situé entre votre serveur et le reste d'Internet. Si vous décidez d'utiliser un firewall, tout le trafic réseau entrant ou sortant de votre serveur passera par ce filtre, sera analysé, et éventuellement bloqué ou transformé de façon à réduire les risques d'une attaque venant d'Internet.
| Devant la prolifération des "vers" (virus se transmettant de serveur en serveur, par Internet, et pouvant infecter des millions de machines en quelques jours) et la multiplication des risques de sécurité dans le cadre de l'hébergement Internet, il est impensable aujourd'hui d'installer un serveur sans le protéger par un firewall. Pour cette raison, Enix propose gratuitement un firewall de qualité et simple à mettre en place, pour tous les serveurs hébergés.
|
Concrètement, le firewall va bloquer toutes les connexions venant d'Internet, sauf celles correspondant aux services "normaux" : mail, web ... Et idéalement, le service d'administration à distance (SSH) sera limité à certaines adresses IP.
|
| Comment fonctionne le firewall Enix? |
Le système de protection d'Enix est basé sur netfilter (le mécanisme de filtrage de paquets de Linux). Vous pouvez choisir vous-mêmes les types de connexions à filtrer ou autoriser ; ou bien Enix peut grâcieusement mettre en place les règles de sécurité nécessaires pour le bon fonctionnement de votre service, et les faire évoluer au fur et à mesure de vos besoins.
La modifications des filtres se fait par le biais d'une interface web assez simple.
|
| Pour aller plus loin... |
Si vous avez d'importantes exigences en matière de sécurité, vous pouvez ajouter au firewall un IDS (Intrusion Detection System). Ce mécanisme effectue une analyse encore plus poussée du trafic provenant d'Internet, afin de détecter des attaquants potentiels, et les placer dans une "liste noire" par exemple, afin de vouer à l'échec leurs tentatives d'intrusion. |
|