Queremos destacar uma das ferramentas mais importantes e utilizadas para proteger um servidor na internet: o firewall. Neste artigo iremos explicar o que é e porque não há desculpa para não usar um firewall.
O que é um firewall?
Baseando-se por regras, um firewall é um sistema de protocolos e scripts que monitora, verifica e protege uma rede de tráfego potencialmente malicioso ou perigoso. Essencialmente, o firewall funciona como o gatekeeper para o seu servidor ou rede, permitindo e bloqueando o tráfego com base em um conjunto predeterminado de critérios, chamado de regras.
Um firewall pode ser instalado em um servidor individual ou pode funcionar como uma peça independente de hardware, conhecida como um firewall de perímetro.
Como é que um firewall funciona?
O tráfego de internet é transmitido de uma série de pacotes de dados que se deslocam para fora a partir de um local (uma fonte de IP) para uma posição final (IP de destino). Se o IP de destino estiver em uma rede protegida por firewall, o firewall irá inspecionar os pacotes para verificar se é ou não permitido entrar na rede. Em seguida, através de um processo chamado de filtragem, onde a máquina lê e aplica as regras definidas pela fonte de IP.
Algumas razões porque usar um firewall
1. Bloquear intervalos de endereços IP indesejados
2. Criar regras de redirecionamento entre IPs
3. Reconhecer e bloquear tentativas inválidas de login
4. Limitar o acesso apenas a serviços em execução no servidor
5. Ajudar a prevenir ataques consoante as regras criadas