Firewall

Firewall — это механизм фильтрации сетевого трафика по правилам доступа.

Что это

Термин используется в контексте ограничения портов, сегментации доступа и защиты серверов по умолчанию. На практике он помогает стандартизировать процессы, упростить сопровождение и сделать систему более предсказуемой.

Когда применять

Подход особенно полезен для ограничения портов, сегментации доступа и защиты серверов по умолчанию. Если в проекте есть рост нагрузки, несколько окружений или требования к надёжности, эта тема почти всегда становится частью архитектуры.

Базовый пример

ufw allow 22/tcp && ufw allow 443/tcp

Практическая заметка

Для wiki удобно описывать не только определение, но и ограничения: где технология действительно нужна, какие есть риски внедрения и как она сочетается с остальным стеком.