Een firewall bewaakt het verkeer van en naar de server en houdt tegen wat er niet hoort te zijn. U merkt er normaal gesproken niets van, en dat is precies de bedoeling.
Wat er dagelijks langskomt
Op elke server op internet wordt continu geprobeerd in te loggen met veelvoorkomende gebruikersnamen en wachtwoorden. Dat is geen gerichte aanval op u; het gebeurt geautomatiseerd bij iedereen. De firewall herkent zulke pogingen en blokkeert het adres waar ze vandaan komen.
Daarnaast wordt er gescand op bekende kwetsbaarheden en op verkeer dat lijkt op een poging de server te overbelasten.
Twee lagen
Naast de netwerkfirewall draait er een webapplicatie-firewall (ModSecurity). Die kijkt niet alleen wáár verkeer vandaan komt, maar ook wat er in een verzoek staat, en herkent zo pogingen om via een formulier of URL misbruik te maken van uw website.
Als u zelf geblokkeerd raakt
Dat komt voor, en meestal is de oorzaak onschuldig: een paar keer een verkeerd wachtwoord bij het instellen van e-mail, of een FTP-programma dat te veel verbindingen tegelijk opent. De firewall ziet dat als verdacht.
Merkt u dat u ineens nergens meer bij kunt terwijl anderen geen probleem hebben, dan is uw IP-adres vermoedelijk geblokkeerd. Neem contact op met onze support; wij heffen de blokkade op.
Wat een firewall niet doet
Een firewall beschermt niet tegen een lek in een verouderde plugin of tegen een zwak wachtwoord dat gewoon geraden wordt. Hij is een schil eromheen, geen vervanging voor updates en goed wachtwoordbeheer.
