Firewall-Regeln konfigurieren
Minimalprinzip umsetzen: nur notwendige Ports öffnen und Services segmentieren.
ca. 6 Min. LesezeitStand: 24.05.2026FirewallSecurityNetzwerk
1Default-Policy
- Setze
deny incomingundallow outgoingals Ausgangspunkt. - Öffne nur explizit benötigte Ports pro Dienst.
- Trenne Management-Ports von öffentlichen Service-Ports.
2Regeln strukturieren
- Nutze Kommentare/Labels, damit Regeln nachvollziehbar bleiben.
- Ordne Regeln nach Zweck: Management, Web, Datenbank, interne Dienste.
- Prüfe regelmäßig auf ungenutzte Alt-Regeln.
3Test und Rollback
- Teste Regeln zuerst in einer kurzen Session mit zweitem SSH-Fenster.
- Halte eine Notfall-Konsole (NoVNC) für Korrekturen bereit.
- Dokumentiere Rollback-Schritte, bevor Änderungen live gehen.