Měly by servery používat firewall, nebo to stačí jen na routeru?

Zdravím, no tak tohle je dost dobrá otázka. Obecně platí, že i když máš router s nějakým základním firewallem, tak to prostě většinou nestačí, pokud máš servery. Servery jsou cílem útoků víc než běžný zařízení, jako je mobil nebo notebook. Takže je určitě fajn mít firewall přímo na serveru. Můžeš si nastavit pravidla a filtry, které přesně odpovídají potřebám tvého serveru.

Hlavně se zamysli nad tím, jaký typ dat servery zpracovávají a jak moc jsou vystaveny externím hrozbám. Když máš víc serverů, tak je dobrý mít pro každý svůj vlastní firewall, abys měl větší kontrolu nad tím, co se děje.

Celkově bych řekl, že mít firewall na routeru je dobrý začátek, ale určitě bys neměl spoléhat jen na něj. Investice do firewallu přímo na serverech se ti může vyplatit, protože ti to dává další vrstvu ochrany a můžeš si to lépe přizpůsobit. Takže v tomhle bych doporučil jít radši do větší bezpečnosti.

Jasně, že servery potřebujou víc než jen firewall na routeru. Ten na routeru je fajn pro základní ochranu, ale většina domácích routerů nemá moc silné zabezpečení. Pokud máš servery, tak bys měl mít minimálně software firewall přímo na nich. To ti dává větší kontrolu nad tím, co se děje a můžeš specifikovat pravidla pro jednotlivé služby a porty. Navíc, když máš víc serverů, je dobrý mít pro každý svůj vlastní firewall, aby se to neslučovalo a neměl jsi všechny do jednoho pytle. Takže doporučuji investovat do něčeho pořádného, co se zaměří přímo na ty servery. Bezpečnost je dneska fakt důležitá a servery jsou na metě, takže radši být opatrnější.

No, já bych řekl, že mít firewall jen na routeru nestačí. Routry většinou mají základní ochranu, ale servery jsou cílem pro útoky mnohem víc než obyčejný notebook nebo telefon. Samostatný firewall na serveru ti dá daleko víc možností, jak si nastavit bezpečnostní pravidla a blokovat konkrétní hrozby. Navíc, když máš víc serverů, je fajn mít na každém svůj vlastní firewall – uvidíš přesně, co se na něm děje a můžeš to lépe řídit. Zkušenost mi říká, že investice do firewalu se vyplatí, zvlášť pokud provozuješ něco citlivějšího. Takže jo, osobně bych šel do toho mít firewally i u serverů.