Komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse bir test ortamında deneyin. Yönetim erişiminizi (SSH, panel) kaybetmemek için ayar değişikliklerinde açık bir ikinci oturum bulundurun.
Bu rehberde ne yapacağız?
Bu rehberde Linux sunucunuzda nftables (ve karşılaştırma için iptables) kullanarak temel bir güvenlik duvarı kuracaksınız: gelen trafiği varsayılan olarak engelleyip yalnızca SSH, HTTP ve HTTPS gibi gerekli servislere izin vereceksiniz. Hosting ve sunucu yöneticileri içindir; yaklaşık 30 dakika sürer.
Modern dağıtımlarda nftables, iptables'ın yerini almıştır ve tek bir araçta IPv4, IPv6 ve diğer protokolleri yönetir. Birçok sistemde iptables komutu aslında nftables üzerinde çalışan bir uyumluluk katmanıdır. Aynı anda iki sistemi karışık kullanmaktan kaçının; birini seçin.
Gereksinimler
- Debian/Ubuntu veya AlmaLinux/Rocky Linux sunucu ve sudo yetkisi
- Konsol, IPMI veya sağlayıcı paneli erişimi: yanlış kural SSH bağlantınızı kesebilir
- Hangi portların açık olması gerektiğinin listesi (