Die Plesk Firewall gibt Ihnen Kontrolle über ein- und ausgehenden Servertraffic, sodass Sie unerwünschte Verbindungen blockieren und wichtige Dienste schützen können. In diesem Artikel erfahren Sie, wie Sie auf die Firewall zugreifen, Regeln erstellen und IP-Adressen blockieren oder für den Admin-Zugang auf die Whitelist setzen.
Zugriff auf die Plesk Firewall
Melden Sie sich im Plesk-Bedienfeld an und gehen Sie im linken Menü zu Extras & Einstellungen. Je nach Plesk-Version finden Sie hier die Option Firewall oder Fail2Ban. Nur Benutzer mit Administratorrechten können Firewall-Regeln anpassen.
Firewall-Regeln erstellen
Eine Firewall-Regel bestimmt, ob Traffic auf einem bestimmten Port und Protokoll zugelassen (Allow) oder verweigert (Deny) wird. Das ist nützlich, um zum Beispiel einen Datenbank-Port abzuschirmen oder nur bestimmten IPs Zugang zu SSH zu geben.
Öffnen Sie die Firewall-Einstellungen
Gehen Sie zu Extras & Einstellungen > Firewall und klicken Sie auf „Regel hinzufügen“.
Wählen Sie den Regeltyp
Wählen Sie Allow oder Deny und bestimmen Sie das Protokoll: TCP, UDP oder beides.
Geben Sie Port und IP ein
Geben Sie die Portnummer an, zum Beispiel 443 für HTTPS oder 3306 für MySQL, sowie gegebenenfalls eine spezifische IP-Adresse.
Speichern Sie die Regel
Klicken Sie auf „Anwenden“ oder „Save“. Die Regel wird sofort aktiv, testen Sie danach also, ob Ihre Website und E-Mail noch erreichbar sind.
IP-Adressen blockieren und zulassen
Eine häufige Anwendung der Firewall ist das Blockieren von IP-Adressen, die verdächtigen Traffic erzeugen, sowie das Whitelisten von IPs, die immer Zugang haben sollen, wie Ihr Büro- oder Heimnetzwerk.
IP-Adressen blockieren: Gehen Sie zu Firewall > IP Address Bans und geben Sie die IP-Adresse ein. Sie können auch einen ganzen Bereich mit CIDR-Notation blockieren, zum Beispiel 192.168.1.0/24.
IP-Adressen whitelisten: Erstellen Sie eine Allow-Regel für die spezifische IP, zum Beispiel für SSH-Zugang auf Port 22 oder für den Zugang zum Plesk-Bedienfeld. So verhindern Sie, dass Sie sich versehentlich selbst aussperren.
Fail2Ban arbeitet hier ergänzend: Dieses System erkennt automatisch wiederholte fehlgeschlagene Anmeldeversuche und blockiert die entsprechende IP-Adresse vorübergehend, ohne dass Sie selbst manuell eine Regel erstellen müssen.
Häufige Ports und Anwendungen
Einige Ports, die bei der Firewall-Konfiguration regelmäßig vorkommen: Port 80 und 443 für Website-Traffic (HTTP/HTTPS), Port 22 für SSH, Port 21 für FTP und Port 3306 für MySQL. Blockieren Sie Ports, die Sie nicht aktiv nutzen, und beschränken Sie den Zugang zu Admin-Ports auf bekannte IP-Adressen.
Beachten Sie, dass strenge Firewall-Regeln sich auch auf Ihre geschäftliche E-Mail auswirken können, zum Beispiel wenn SMTP- oder IMAP-Ports versehentlich blockiert werden. Testen Sie nach jeder Änderung, ob Mails noch korrekt gesendet und empfangen werden. Erwägen Sie im Zweifelsfall, Änderungen zunächst in der Wissensdatenbank zu dokumentieren oder mit dem Support zu besprechen, bevor Sie sie auf einem Produktionsserver anwenden.
Häufig gestellte Fragen
Kann ich meine eigene IP-Adresse versehentlich blockieren?
Ja, das kommt regelmäßig vor. Setzen Sie daher immer Ihre eigene IP-Adresse auf die Whitelist, bevor Sie eine strikte Deny-Regel für den Admin-Zugang einrichten.
Was ist der Unterschied zwischen Plesk Firewall und Fail2Ban?
Plesk Firewall ist die manuelle Regelkonfiguration für Ports und IPs. Fail2Ban ist ein automatisches System, das verdächtige Anmeldeversuche erkennt und IP-Adressen vorübergehend blockiert.
Wie schnell werden Firewall-Regeln aktiv?
Meist nahezu sofort nach dem Speichern, auch wenn es manchmal einige Sekunden dauern kann, bis die Regel vollständig umgesetzt ist.
Kann ich Firewall-Einstellungen exportieren oder migrieren?
Plesk bietet eine Exportfunktion für Firewall-Konfigurationen, nützlich für ein Backup oder beim Wechsel zu Tandata.
Beeinflusst die Firewall meinen Domainnamen oder DNS?
Nein, Firewall-Regeln gelten für Servertraffic und Ports, nicht für DNS-Einstellungen Ihrer Domainnamen.
Fazit
Mit der Plesk Firewall sichern Sie Ihren Server, indem Sie ein- und ausgehenden Traffic gezielt über Allow- und Deny-Regeln, IP-Blockaden und Whitelisting verwalten. Testen Sie Änderungen immer sorgfältig, um zu verhindern, dass wichtige Dienste wie E-Mail oder SSH unbeabsichtigt unzugänglich werden.