استخدام الفايروول

كل سيرفر له فايروول بتتحكم فيه من صفحته. لما فلترة الداخل شغالة، مفيش حاجة بتوصل للسيرفر غير منفذ الدخول (22، أو 3389 على Windows) والـ ping والقواعد اللي إنت بتضيفها. لما تكون مقفولة، كل حاجة بتوصل والبرامج بتاعتك هي اللي بتقرر.

ضيف قاعدة لكل خدمة: TCP 80 وTCP 443 لموقع، TCP 3306 من عنوان مكتبك بس لقاعدة بيانات، UDP 51820 لـ WireGuard. مدى زي 8000 لحد 8100 قاعدة واحدة. دوس طبّق على السيرفر — مفيش حاجة بتتغير قبل كده.

منافذ الإيميل الخارجة (25 و465 و587) مقفولة على كل سيرفر عشان عناويننا ماتدخلش قوايم الـ spam. لو بتشغّل mail server ومعاك SPF وDKIM وreverse DNS، افتح تذكرة وهنفعّلها للسيرفر ده.