Firewall بر اساس سیاست امنیتی اجازه یا منع ترافیک را تعیین می‌کند. نوع شبکه‌ای می‌تواند براساس IP، پورت و وضعیت اتصال تصمیم بگیرد، در حالی که WAF روی رفتار و محتوای درخواست‌های HTTP تمرکز می‌کند.
sudo ufw status
sudo ufw allow 22/tcp
sudo ufw allow 443/tcp
# Check policy before enabling remote firewall changesاحتیاط عملی
تغییر Firewall روی سرور راه دور ممکن است ارتباط SSH را قطع کند. قبل از اعمال، مسیر دسترسی مدیریتی و قواعد فعلی را بررسی کنید.
اصطلاحات مرتبط: ای‌سی‌ال، شبکه کامپیوتری، دیوار آتش برنامه وب، پورت شبکه.
فایروال و قواعد کمترین دسترسی
فایروال می‌تواند ترافیک را براساس IP، پورت و پروتکل کنترل کند. در استقرار وب، پورت دیتابیس نباید بی‌دلیل برای همه اینترنت باز باشد. WAF روی لایه درخواست HTTP کاربرد متفاوتی دارد.