Firewall je ochranná brána mezi internetem a serverem, která podle předem daných pravidel rozhoduje, které spojení projde a které se zahodí. Představte si vrátnici u vchodu do budovy – pustí dovnitř ty, kdo mají důvod, a zbytek zdvořile odmítne. Bez ní by se ke dveřím Vašeho webu mohl dobývat kdokoli.
Firewally se v praxi dělí podle toho, na jaké úrovni se dívají:
- Síťový firewall – řeší adresy a porty, tedy „odkud" a „kam" se někdo připojuje. Nechá projít návštěvníky webu a poštu, ale zavře služby, které nemají být veřejné.
- Aplikační firewall (WAF) – čte přímo obsah požadavků na web a pozná typické útoky, například pokus podstrčit do formuláře příkaz pro databázi.
- Firewall ve WordPressu – doplněk uvnitř redakčního systému, který hlídá přihlašování a přístup do administrace.
Naše servery stojí za službou Cloudflare, takže se provoz filtruje ještě předtím, než vůbec dorazí k serveru. Odpadne tím velká část automatického skenování a hloupých útoků, které jinak zbytečně zatěžují web. Navíc každý web běží v odděleném prostředí s vlastními limity, takže problém na jednom webu nesrazí ostatní.
Co firewall neumí: nepozná, že máte slabé heslo, ani neopraví neaktualizovaný redakční systém. Útočník, který se přihlásí správnými údaji, projde vrátnicí úplně legálně. Firewall je proto jen jedna vrstva – patří k němu ještě aktualizace, silná hesla a pravidelná záloha. Souhrnně to popisuje heslo zabezpečení webu.
Občas firewall omylem zablokuje i Vás – třeba když se několikrát spletete v hesle k FTP nebo pracujete z neobvyklé sítě. To je normální ochrana proti brute force útokům a blokace po chvíli sama vyprší. Pokud spěcháte, napište nám přes kontakt a odblokujeme Vás ručně.