Achtung: Aktuell existiert eine kritische PHP-Schwachstelle. Betroffen sind alle PHP-Versionen

Firewall Regelarten

Die Cloud-Firewall stellt unterschiedliche Arten von Firewall-Regeln bereit. Aktuell wird zwischen statischen und dynamischen Regeln unterschieden.

Statische Regeln

Mithilfe der statischen Regeln können explizite Angaben zu Quell- und Zielnetzwerken vorgenommen werden. Zusätzlich kann die Firewall-Regel auf eine ausgewählte Netzwerkkarte sowie ein bestimmtes Netzwerkprotokoll eingeschränkt werden.

Dynamische Regeln

Mithilfe von dynamischen Regeln, können Gruppen-Regeln konfiguriert werden, die unter anderem verschiedene creoline-Dienste abbilden. Die dynamischen Regeln werden von uns verwaltet und können automatisch erweitert werden.

Liste der dynamischen Regelgruppen

Im Folgenden finden Sie die wichtigsten dynamischen Regelarten aufgelistet.

Gruppe	Beschreibung
Cronjob-Server	Ermöglicht eingehende TCP-Verbindungen auf Port 22 für unsere Cronjob-Server.
Monitoring-Service	Ermöglicht eingehende TCP-Verbindungen auf Port 10050 für unsere Monitoring-Server.
Plesk Single-Sign-On	Ermöglicht eingehende TCP-Verbindungen auf Port 8443 für eingehende Plesk SSO-Anfragen.
creoline Support	Ermöglicht eingehende TCP- und UDP-Verbindungen von unserem Support.
Ping (IPv4 & IPv6)	Ermöglicht das ICMP-Protokoll für IPv4 und IPv6
E-Mail Protection (Inbound SMTP)	Ermöglicht eingehende TCP-Verbindungen von den creoline Mail Protection Servern auf Port 25
E-Mail Protection (Inbound Proxy)	Ermöglicht eingehende TCP-Verbindungen von den creoline Mail Protection Servern pop.creoline.com, imap.creoline.com und smtp.creoline.com auf Port 110, 143 und 25
Cloudflare IPv4 (TCP und UDP)	Ermöglicht eingehende TCP- und UDP-Verbindungen von Cloudflare. Die zugelassenen IP-Adressen werden dynamisch über den von Cloudflare bereitgestellten Endpunkt https://www.cloudflare.com/ips-v4 aktualisiert.
Cloudflare IPv6 (TCP und UDP)	Ermöglicht eingehende TCP- und UDP-Verbindungen von Cloudflare. Die zugelassenen IP-Adressen werden dynamisch über den von Cloudflare bereitgestellten Endpunkt https://www.cloudflare.com/ips-v6 aktualisiert.