איך לנהל גישות IP עבור חיבורי SSH ו-SFTP

כאן תמצאו שתי אפשרויות:

• Allow all IP addresses except those blocked by the Cloudways security system (אפשר את כל כתובות ה-IP למעט אלה שנחסמו על ידי מערכת האבטחה של Cloudways).
• Block all IP addresses except those on the Whitelist (חסום את כל כתובות ה-IP פרט לאלה המופיעות ברשימת הIP המותרים לגישה) – אפשרות מומלצת

האפשרות הראשונה פירושה שכל כתובות ה-IP יכולות להתחבר לשרת שלכם באמצעות SSH ו- SFTP, למעט כתובות IP שנחסמות על ידי מערכת האבטחה של Cloudways. אפשרות זו נבחרת כברירת מחדל. אם לא, תוכלו לבחור באפשרות זו וללחוץ על Save Changes.

האפשרות השנייה, שהיא אפשרות דרסטית ומאובטחת יותר היא להשתמש באפשרות ‘Block all IP addresses, except those on the Whitelist’, מה שאומר שכל כתובות ה-IP חסומות ליצירת חיבורי SSH ו- SFTP למעט כתובות ה-IP שמופיעות ברשימת ה-IP המותרים לגישה. אם בחרתם באפשרות זו, תצטרכו לרשום את כתובת ה-IP שלכם על ידי הוספה שלה לרשימת "Whitelist IP". כתנאי מוקדם, תצטרכו לדעת איזו כתובת IP נמצאת ב-Whitelist. זכרו כי ספק שירותי האינטרנט שלכם (ISP) אולי הקצה לכם IP דינמי או IP סטטי. IP סטטי לא משתנה אלא אם כן פעולה זו תידרש על ידי הספק או על ידכם, בעוד ש-IP דינמי בדרך כלל יהפוך לחדש כל פעם שתתחברו מחדש לאינטרט. הוספת IP דינמי לרשימת ה-IP המותרים תהיה בעיתית מכיוון שה-IP משתנה כל הזמן.