Firewall — איך חומת אש מגינה על הרשת

חומת אש (Firewall) היא אחת ההגנות הוותיקות והחשובות — שומר סף שבודק כל מי שנכנס ויוצא מהרשת.

מה היא עושה?

מסננת תעבורה לפי חוקים: לפי כתובת IP, פורט, או פרוטוקול. כל חבילה נבדקת — להעביר או לחסום?

סוגים עיקריים

• Packet Filtering — בודק כל חבילה לפי כללים פשוטים (IP/פורט).
• Stateful — זוכר חיבורים פעילים, חכם יותר.
• Application / WAF — מבין תוכן (חוסם SQLi/XSS). שכבה גבוהה.
• Next-Gen (NGFW) — משלב הכל + זיהוי איומים.

כלל הזהב: Default Deny

הגישה הבטוחה — חוסמים הכל, ומתירים רק מה שצריך. ההפך ("מתירים הכל וחוסמים רעים") כמעט תמיד דולף.

בבית?

גם לראוטר שלכם ולמערכת ההפעלה יש חומת אש מובנית. ודאו שהיא פעילה. בענן — Security Groups עושים את אותו דבר.

חומת אש לא פותרת הכל, אבל היא שכבה ראשונה חיונית.