Die Firewall ist die wichtigste Verteidigungslinie Ihres Servers. Sie kontrolliert, welcher Netzwerkverkehr Ihren Server erreicht und verlässt. Hier finden Sie Anleitungen zur proaktiven Härtung sowie zur Notfallwiederherstellung.
Auf Linux-Servern stehen zwei Firewall-Lösungen zur Wahl. Beide implementieren eine Default-Deny Strategie — jeglicher Verkehr wird blockiert, sofern er nicht explizit erlaubt wird. Für neue Server empfehlen wir nftables.
Auf Windows-Servern ist die Windows Defender Firewall das integrierte Werkzeug zur Absicherung des Netzwerkverkehrs. Die Konfiguration erfolgt über die GUI oder PowerShell.
Wenn eine falsch konfigurierte Firewall den Zugriff auf Ihren Server blockiert — z. B. über SSH oder RDP — können Sie sie über den Rescue-Modus deaktivieren, ohne Daten zu verlieren.
Firewall allein reicht nicht. Eine gut konfigurierte Firewall ist der erste Schritt — aber kein Ersatz für regelmäßige Updates, starke Passwörter und ein vollständiges Sicherheitskonzept. Kombinieren Sie Firewall-Regeln stets mit den weiteren Empfehlungen aus unserem Sicherheitsbereich.