Firewall serveur et VPS

Quels sont les ports ouverts ? Quelles sont les règles basiques de sécurité ?

Si votre serveur / instance est chez OVH, une protection anti DDOS est par défaut en place.

Votre serveur est protégé sur le réseau par un firewall hardware et il est complété par un firewall software sur votre serveur.

Par défaut votre serveur est fermé à toute connexion exterieure. Nous ouvrons par défaut, uniquement les ports nécessaires et dans la mesure du possible, nous les filtrons par IP.

Si vous n'avez pas d'IP fixe et que vous connaissez DynDNS, nous pouvons configurer le firewall en conséquence. Contactez notre support dans ce cas.

Ainsi la configuration par défaut est la suivante :

Debian 10

📖 Doc Plesk : https://docs.plesk.com/fr-FR/obsidian/administrator-guide/administration-de-plesk/parefeu-de-plesk-linux.72046/

Tous les ports des services actifs sont par défaut ouverts.

Des règles spécifiques sont configurées pour notre monitoring, les supprimer nous empêchera de les monitorer.

Debian 9 et inférieur

Vous pourrez administrer vous-même les droits d'accès aux ports FTP et MyADMIN depuis le module MyAdmin de Webmin.

• Port 21 (tcp) -> Filtré par ip

• Port 25 (tcp) -> Toutes IP autorisées

• Port 53 (tcp/udp) -> Toutes IP autorisées

• Port 80 (tcp) -> Toutes IP autorisées

• Port 110 (tcp) -> Toutes IP autorisées

• Port 143 (tcp) -> Toutes IP autorisées

• Port 587 (tcp) -> Toutes IP autorisées

• Port 465 (tcp) -> Toutes IP autorisées

• Port 993 (tcp) -> Toutes IP autorisées

• Port 995 (tcp) -> Toutes IP autorisées

• Port 10 000 (tcp) -> Filtré par ip

Au moment de la livraison de votre serveur, nous vous demandons de nous fournir la ou les adresses IP fixes si vous en disposez. Nous les ajouterons aux règles de filtrage.

Pour toute autre question liée au Firewall, contactez notre support technique