Netcup Firewall als Ersatz für Kernel Paketfiltert?

  • Hallo allerseits,

    bisher habe ich meinen Root Server mittels iptables bzw. nftables abgesichert. Wie man weiß, ist diese theoretisch einem Angriff von Innen ausgesetzt. In meinem Proxmoxx Homelab bevorzuge ich deshalb die Firewall des Hypervisors. Dies würde ich auch gerne im CCP so handhaben. Allerdings empfiehlt Netcup im Wiki "ausdrücklich, zusätzlich auch eigene, interne Firewall-Lösungen wie z. B. iptables oder nftables auf dem Server selbst einzurichten."

    Warum "zusätzlich"? Ich würde sehr ungern zwei Firewalls parallel verwalten müssen. Außerdem müssten alle IP-Pakete unnötiger Weise durch zwei Filter hindurch.

    Was meint ihr? Benutzt die NC Firewall überhaupt jemand? :/

  • Zitat

    Was meint ihr? Benutzt die NC Firewall überhaupt jemand? :/

    Ich nutze die NC Firewall gerne als "2F(A)" Firewall - falls ich mal beim einen was falsch konfiguriere oder was vergesse, catched das andere best case noch - vorallem wenn by default deny drinne ist.

  • Ich benutzer die NC mit einem durchaus sehr kleinteiligen Config, d.h. wirklich jeden Port einzeln (der benötigt wird), alles andere ist auf "drop". Warum jeder Port der benötigt wird? So kann ich nachträgliche Änderungen leicht ergänzen.

    Auf dem VPS gehe ich da eher rudimentär ran mit "ufw".

    Denken ist wie googeln, nur viel krasser ....

    ——

    Alle Beiträge geben nur meine persönliche Meinung wieder und nicht mehr.