Onderwerp: Firewal (hardware)l belangrijk voor een webserver?

Gister ben ik eens op zoek gegaan naar oplossingen voor het stoppen van aanvallen op mijn webserver (brute force, dos, ddos).

Het eerste wat in me opkwam een goeie Firewall. Ben terecht gekomen op verschillende artikelen, waarop gezegd wordt dat een Firewall noodzakelijk is als het systeem erachter niet goed werkt. Voor de rest zouden Firewalls hoe goed ze ook zijn, nooit grote ddos aanvallen tegenhouden.

Wat is jullie ervaring hiermee, en voldoet een standaard UPC modem al aan een basis firewall?

Oorspronkelijk geplaatst door timmerdanny

Voor de rest zouden Firewalls hoe goed ze ook zijn, nooit grote ddos aanvallen tegenhouden.

Dat kan kloppen, alhoewel dat meer aan de uplink & pps (of licenties) ligt dan meestal de eigenlijke hardware, het is alleen de vraag hoeveel wil je er aan uitgeven.

Oorspronkelijk geplaatst door timmerdanny

Wat is jullie ervaring hiermee, en voldoet een standaard UPC modem al aan een basis firewall?

Een soho modem kun je in mijn ogen nooit maar dan ook nooit als een firewall beschouwen, dan kun je net zo goed iptables/ipfw om je server zelf draaien. Goede (hardware) firewalls doen wel wat meer dan enkel poortjes blokken of poorten forwarden, zo heb je ook nog IPS en IDS, antivirus scans, automatische rules, ... en is de hardware ook speciaal ontworpen voor die taken met speciale cpu's en chipsets.

Als je iets goedkoop zoekt voor bij je thuis zou ik eens kijken naar routerboards (mikrotik), die zijn niet duur en voldoen als firewall/router met een redelijk lage leercurve. Je kan ook een oude pc/server gebruiken en daar bvb vyatta, pfsense, monowall, ... op draaien. Maar let er wel altijd op bij het kopen van een device dat je uplink en packets per seconde altijd de bottleneck zullen zijn. Je mag nog een firewall van € 10.000,- kopen met 200kpps (licentie of hardware restrictie), maar van het moment je 201kpps hebt zal het niet meer werken zoals het hoort en krijg je packet loss.

Een UPC modem is geen firewall. Het heet niet voor niets modem en firewall. Net zo min als dat NAT firewalling is.

Je kan ook een oude pc/server gebruiken en daar bvb vyatta, pfsense

Vyatta (VyOS) kun je ook virtueel draaien

Ik zit eraan te denken op pfsense als Firewall geinstalleerd op een laptop te gebruiken als Firewall, wordt de Firewall dan ook de gateway en wat gebeurd er met mijn Modem? Neem aan dat de laptop tussen de modem van UPC en de switch moet komen. Heb ik dan ook 2 ethnet poorten nodig?

Begrijp ik het goed dat je webserver thuis staat? Zo ja begin dan met alles dichtzetten inkomend op poort 80 na en als dat niet voldoende helpt voor je probleem kun je ook VPS/colocatie/dedicated overwegen om te zorgen voor meer/voldoende capaciteit.