Mi empresa de alojamiento dice que IPTables es inútil y no proporciona cualquier protección . ¿Es mentira?
TL;DR
Tengo dos servidores ubicados en el mismo lugar. Ayer, mi empresa de CC se puso en contacto conmigo para decirme que, como utilizo un cortafuegos de software, mi servidor es "Vulnerable a múltiples amenazas críticas para la seguridad" y que mi solución actual no ofrece "Ninguna protección contra ningún tipo de ataque".
Dicen que necesito un cortafuegos Cisco dedicado (1.000 dólares de instalación y 200 dólares al mes). cada ) para proteger mis servidores. Siempre tuve la impresión de que, aunque los cortafuegos de hardware son más seguros, algo como IPTables en RedHat ofrecía suficiente protección para un servidor medio.
Ambos servidores son sólo servidores web, no hay nada críticamente importante en ellos, pero he usado IPTables para bloquear SSH sólo a mi dirección IP estática y bloquear todo excepto los puertos básicos (HTTP(S), FTP y algunos otros servicios estándar).
Yo no voy a conseguir el firewall, si ether de los servidores fueron hackeados sería un inconveniente, pero todo lo que se ejecuta es un WordPress pocos y sitios Joomla así que definitivamente no creo que vale la pena el dinero.
6 votos
Tu empresa de alojamiento parece una panda de sinvergüenzas. No hay nada malo con IPTables, y en la mayoría de los casos ofrece muchas más funciones que Cisco ASA, etc. El módulo reciente y el módulo de límite vienen a la mente aquí.
21 votos
¿Le importaría decirnos de qué empresa se trata para que los demás no nos metamos en líos?