Firewall bij webhosting
Wat doet een firewall op een webserver?
Firewall webhosting is een beveiligingslaag op netwerkniveau die bepaalt welk verkeer de server binnen mag en welk niet. Hij kijkt naar de afzender, de bestemming en de poort waarop verkeer binnenkomt, en laat alleen toe wat is toegestaan. Zo is de server niet onnodig bereikbaar voor de hele wereld.
Een webserver heeft poorten nodig voor webverkeer: meestal poort 80 voor onversleutelde verbindingen en poort 443 voor beveiligde. Vaak is er ook een poort voor beheer via SSH. Diensten die alleen intern bereikbaar horen te zijn, zoals een database, moeten dicht blijven. Een firewall zorgt ervoor dat alleen de bedoelde diensten open staan.
Welke taken heeft een firewall bij hosting?
Een firewall op hostingniveau kan verschillende dingen doen:
- Poorten filteren: alleen de diensten die nodig zijn, staan open.
- IP-adressen blokkeren: verkeer van adressen die herhaaldelijk aanvallen of spammen, wordt geweigerd.
- Verbindingen beperken: een te hoog aantal verbindingen per seconde wordt afgeremd. Dat helpt tegen simpele vormen van overbelasting.
- Beheer afschermen: toegang tot beheerpanelen of SSH wordt beperkt tot bekende adressen.
Een netwerkfirewall werkt op het niveau van verbindingen en poorten. Hij ziet niet of een webformulier een kwaadaardige opdracht bevat. Daarvoor is een web application firewall nodig, die verkeer inhoudelijk bekijkt. Tegen grootschalige overbelasting werkt een netwerkfirewall ook maar beperkt; zie DDoS-aanvallen.
Wie regelt de firewall bij shared hosting en een VPS?
Bij shared hosting regelt de hoster de firewall van de server. Jij kunt die meestal niet zelf aanpassen, en dat is ook de bedoeling: de hoster bewaakt de gedeelde server voor alle klanten tegelijk. Meer over hoe accounts op zo'n server van elkaar gescheiden zijn, lees je bij de veiligheid van shared hosting.
Bij een VPS of dedicated server ligt er meer bij jou. Je krijgt vaak een eigen server met beheertoegang, en dan ben jij verantwoordelijk voor de firewallregels. Dat geeft flexibiliteit, maar ook kans op fouten. Een verkeerde regel kan je eigen toegang afsluiten of juist een dienst open zetten die dicht hoort te blijven.
Vragen die je aan je hoster kunt stellen: welke poorten staan open, wordt er actief verkeer geblokkeerd en wie beheert de regels? Het antwoord zegt veel over wat je zelf nog moet regelen.
Veelgestelde vragen
Heb ik een firewall nodig als ik al shared hosting heb?
Meestal regelt de hoster de netwerkfirewall voor je, dus je hoeft er zelf niet aan te beginnen. Je bent wel afhankelijk van hoe zorgvuldig die is ingericht. Een firewall vervangt geen sterke wachtwoorden, updates of back-ups. Ook een goed afgeschermde server beschermt je niet tegen kwetsbare software op je eigen site.
Beschermt een firewall mijn website tegen hackers?
Gedeeltelijk. Een firewall houdt ongewenst verkeer op poortniveau tegen, maar hij kijkt niet naar de inhoud van aanvragen. Een aanval via een kwetsbaar contactformulier of een verouderde plugin gaat vaak gewoon door de firewall heen. Een firewall is daarom één laag in een bredere aanpak, samen met updates, sterke toegangscontrole en back-ups.