HeatShield — это служба управления сетевым брандмауэром для серверов Linux. Брандмауэр, настроенный HeatShield, предотвращает несанкционированный доступ к службам, работающим на ваших серверах, таким как SSH и MySQL. Используя HeatShield, вы можете легко ограничить доступ к этим службам, чтобы только IP-адреса, которым вы доверяете, могли взаимодействовать с вашими серверами.
Кроме того, HeatShield динамически обновляет брандмауэры ваших серверов, чтобы блокировать IP-адреса, которые пытались атаковать SSH-вход с использованием грубой силы на любом из ваших серверов.
HeatShield настраивает брандмауэр iptables на вашем сервере и не требует дополнительного оборудования или специализированной сетевой инфраструктуры. Когда вы подключаете свой сервер к HeatShield, на вашем сервере устанавливается агент управления брандмауэром. Агент связывается с HeatShield, сохраняет настройки брандмауэра вашего сервера, как вы указали, и сообщает о попытках входа в систему SSH методом грубой силы.
HeatShield работает с облачными серверами и выделенными серверами любого поставщика, включая поставщиков Google Compute Engine, Amazon EC2, Microsoft Azure, Rackspace, DigitalOcean, Linode, SoftLayer и OpenStack.