基本的なファイアウォールを超えた Ubuntu サーバーのセキュリティ。

最小限のオペレーティング システム、最新のセキュリティ アップデート、SSH キー、最小権限のアカウント、およびデフォルトで拒否されるファイアウォールから始めます。パブリック Web サーバーには、リクエストの検査、アプリケーション層のレート制御、サービス固有の侵入防御、および有用な脅威の証拠も必要です。 BashEdge は、健全なオペレーティング システムの実践を置き換えることなく、アクティブな保護レイヤーを追加するように設計されています。

Ubuntu は通常、netfilter ファイアウォール ルールを管理するためのより単純なインターフェイスとして UFW を使用します。 UFW は、どのポートとソースが接続できるかを決定するのに効果的ですが、HTTP リクエストの意味や動作は検査しません。

いいえ。BashEdge は、サーバー上に既に存在するファイアウォール構成を検出して保存します。一元的に管理されるネットワーク ルールを追加し、Web リクエストおよびログイン保護と連携させます。

はい。 BashEdge は、ホストされたアプリケーションに到達する前に HTTP トラフィックを保護し、nginx、Apache、またはプロキシからアプリケーションへの配置を実行する Ubuntu Web サーバーで使用できます。

BashEdge は、リクエスト レート、繰り返されるパス、分散ソース、調整された動作、および ID ローテーションを監視します。アクティブなインシデントの間、信頼できる訪問者が続行している間、訪問者検証によって自動トラフィックが抑制されることがあります。

はい。既存のツールはそのまま使用できます。 BashEdge は、独立したサービスしきい値、ネットワーク層のブロック、および Web、SSH、メール、FTP、およびデータベース認証アクティビティにわたる統合ビューを追加します。

ルールはモニター モードで開始され、トラフィックは変更されません。サーバーからのリクエストに対する影響を確認し、信頼できるシステムを許可リストに登録して、ルールごとに監視、検証、またはブロックを選択します。

インストールは 1 つのコマンドを使用し、再起動は必要なく、モニター モードで開始されます。サービスにはリソース制限があり、Web サーバーを再起動せずに保護の更新が到着します。