Leistungsstarke Firewall & Fail2ban unter Ubuntu 24.04 einrichten
Lernen Sie, wie Sie UFW, Rate Limiting mit iptables, eigenes Port Knocking und Jail-Regeln in Fail2ban konfigurieren, um automatisierte Brute-Force-Bots in Echtzeit zu blockieren.
Die Netzwerkfilter von NodexVPS fangen volumetrische DDoS-Angriffe mit mehreren Gigabit ab, bevor sie Ihre Schnittstelle erreichen. Brute-Force-Angriffe auf Anwendungsebene und Portscans müssen Sie dagegen auf dem Server selbst abwehren.
Standardmäßig alles verwerfen
Verwerfen Sie standardmäßig alle eingehenden Pakete, erlauben Sie aber bestehende Verbindungen und die gesamte ausgehende Kommunikation für API-Aufrufe und Updates.
Nur benötigte Dienst-Ports öffnen
Legen Sie detaillierte Regeln für Reverse Proxys (Nginx/Caddy) und Datenbank-Cluster mit IP-Whitelist fest.
Fail2ban mit strengen Sperrzeiten konfigurieren
Stellen Sie in jail.local eine findtime von 5 Minuten und eine Sperrzeit von 48 Stunden für wiederholte fehlgeschlagene SSH-Anmeldungen ein.
Filterstatus und Liste gesperrter IPs prüfen
Prüfen Sie aktuelle Sperren und den Zustand der Firewall direkt in der Konsole.
Inhaltsverzeichnis
- 1.1. UFW-Grundlagen & Standardrichtlinie
- 2.2. Regeln für einzelne Anwendungen
- 3.3. Jail-Konfiguration für SSH und HTTP
- 4.4. Zusammenspiel mit der Hardware-DDoS-Abwehr von NodexVPS
Weitere VPS-Hosting-Angebote entdecken
Finden Sie den passenden Server für Ihr Projekt.
Starten Sie noch heute mit NodexVPS
50 % sparen bei jährlicher Zahlung. Kein Vertrag, jederzeit kündbar.