SWPanel

Netzwerk und Firewalls · Cloud und Server

Das Netzwerk deiner Cloud, gepanzert

AntiDDoS am Rand, Layer-4- und Next-Generation-Firewall im SWPanel-Netz und Fail2Ban auf deinem Server. Deine Regeln, IP-Sperren und Fail2Ban verwaltest du in SWPanel, und die Hostings deiner Cloud liegen hinter denselben Abwehrmaßnahmen.

Sicherheit 360 aktivieren Alle Schichten ansehen
  • Sicherheitsmodul aktiviert und kostenlos
  • Wird in SWPanel konfiguriert
  • Endet mit Ablauf des bezahlten Zeitraums
Vom Internet zu deiner Cloud Vier Netzwerkschichten, jede für ihre Aufgabe
Live
Besuch deiner Website erreicht deine Website Massenangriff stoppt der AntiDDoS Portscan stoppt Layer 4 Angriffssignatur verwirft die NGFW SSH mit Fehlversuchen Fail2Ban sperrt die IP
1.050
Sperren im Jahr
92
im letzten Monat
389
verschiedene IPs

Layer-4-Firewall einer Test-Cloud, Oktober 2026.

Wohin der Traffic läuft

Was im Netzwerk gestoppt wird, erreicht deinen Server nicht

Die ersten drei Schichten filtern den Traffic, bevor er deine Cloud erreicht: der AntiDDoS am Rand und die beiden Firewalls in unserem Netz. Dahinter, auf deinem Server, Länder- und Bot-Blockierung, die WAF und Fail2Ban.

Diagramm: Besuche deiner Website durchqueren AntiDDoS, Layer-4-Firewall und NGFW im Netz der SWPanel-Rechenzentren sowie Länderblockierung, Bot-Blockierung und WAF auf deinem Server; SSH, FTP und E-Mail durchlaufen die ersten drei, und Fail2Ban sperrt IPs mit wiederholten Fehlversuchen. Das SOC und die KI-Engine analysieren täglich, was passiert ist.
Die acht Schichten, von außen nach innen

Vier Netzwerkschutzmaßnahmen

Zwei arbeiten von selbst, zwei verwaltest du in SWPanel

Enthalten in Sicherheit 360 für Cloud und Server, mit installiertem SWPanel. Die Verwaltung der Layer-4-Firewall und von Fail2Ban gehört zum Paket.

AntiDDoS

Am Rand unseres Netzes. Er beobachtet das Volumen und fängt Massenangriffe ab, bevor sie eindringen. Automatisch, nichts zu konfigurieren. Die erweiterte Version mit Dashboard wird separat gebucht.

Layer-4-Firewall

Am Perimeter unseres Netzes, vor den IPs deines Dienstes: Sie prüft IP, Port und Protokoll nach deinen Regeln. In ihrem Bildschirm verwaltest du auch deine IP-Sperren, die direkt auf der Maschine angewendet werden.

  • Sicherheitsprofil pro IP
  • Deine Regeln und Sperren für IPv4, Bereiche und IPv6
  • Enddatum und Notiz bei jeder Sperre
  • Auch per API, mit Probelauf

Next-Generation-Firewall

Hinter der Layer-4-Firewall. Sie prüft den Inhalt anhand von Signaturen und stuft jede Bedrohung als kritisch, hoch, mittel oder niedrig ein; je nach Richtlinie lässt sie sie mit Alarm durch oder verwirft sie.

  • Karte der empfangenen und erzeugten Bedrohungen
  • Von einer Stunde bis zu einem Jahr, oder individuell
  • PDF-Bericht der letzten sechs Monate

Fail2Ban

Auf deinem Server. Es überwacht fehlgeschlagene Zugriffe und sperrt die IP, die es weiter versucht.

  • Aus SWPanel entsperren
  • Whitelist und Blacklist
  • Seine Blacklist neben deinen IP-Sperren

So sieht es aus

Vier Netzwerkschichten, drei verständliche Bildschirme

Der AntiDDoS arbeitet von selbst am Rand. Die Layer-4- und die Next-Generation-Firewall in unserem Netz sowie Fail2Ban auf deinem Server haben jeweils ihren eigenen Bildschirm in SWPanel.

Layer 4

Was hinein- und hinausgeht, pro IP

Sicherheitsprofile pro IP und deine Regeln, die am Perimeter angewendet werden. Und deine IP-Sperren mit Enddatum, die direkt auf der Maschine angewendet werden: Hier siehst du auch die Blacklist von Fail2Ban und die, die du aus dem SOC bestätigst.

  • Regeln und Sperren mit sichtbarem Limit
  • Du änderst das Profil einer IP, ohne eine Anfrage zu öffnen
  1. Profile, Regeln und IP-Sperren in drei Tabs.
  2. Status der Perimeter-Firewall, ausstehende Aktionen und Dauer der Sperren.
  3. Was sie pro IP durchlässt: Web, FTP, DNS, E-Mail, MySQL, SSH ...
  4. Sperren, die von außen kommen: die Blacklist von Fail2Ban und die, die du aus dem SOC bestätigst.
Cloud Web 2 › FW Layer 4 › Übersicht Echter Screenshot
Cloud Web 2 › FW Layer 4 › Übersicht

Next Generation

Erkannte Bedrohungen und was damit geschah

Die NGFW prüft den Inhalt anhand von Signaturen, nicht nur den Port. Du siehst die erkannten Bedrohungen, wie viele durch die Richtlinie blockiert wurden, ihren Schweregrad und das Land jeder IP.

  • Von einer Stunde bis zu einem Jahr, oder individuell
  • Empfangene und erzeugte Bedrohungen
  1. 37 Bedrohungen in 30 Tagen; 81 % der erkannten mit Blockaktion.
  2. Zeitraum: von einer Stunde bis zu einem Jahr, oder individuell.
  3. Woher sie kommen: das Land jeder IP auf der Karte.
Cloud Web 2 › Next-Gen-FW › Empfangene Bedrohungen Echter Screenshot
Cloud Web 2 › Next-Gen-FW › Empfangene Bedrohungen

Fail2Ban

Fehlversuche auf einer Karte

Sperren des Jahres und des Monats, verschiedene IPs und Herkunftsländer. Die Aktivität Zeile für Zeile im Tab daneben.

  • Automatische Sperre nach fehlgeschlagenen Zugriffen
  • Entsperren und Listen aus SWPanel
  1. 1.050 Sperren in diesem Jahr, 389 verschiedene IPs und 54 Länder.
  2. Die Angriffskarte nach Anzahl gesperrter IPs.
Cloud Web 2 › Fail2Ban › Übersicht Echter Screenshot
Cloud Web 2 › Fail2Ban › Übersicht

Wie sich eine Sperre bewegt

Die Schichten reichen die Arbeit weiter

Eine Sperre kann in Fail2Ban, im SOC oder im Spitzenplan der KI entstehen und wird direkt auf der Maschine angewendet.

Fail2Ban Auf deinem Server, sofort Sieht wiederholte fehlgeschlagene Zugriffe
Entscheidet selbst Nach seinen Wiederholungsregeln
Das SOC Jeden Tag, der gesamte Dienst Findet eine angreifende IP
Du entscheidest „Diese IP sperren“, mit Probelauf
Der Spitzenplan Mit KI-Modul, in der Cloud Eine IP lässt die CPU hochschnellen
Die KI entscheidet Es ist umkehrbar: Sie wartet nicht
Deine IP-Sperren Auf der Maschine selbst
  • Externe IP Fail2Ban Blacklist
  • Externe IP SOC bis zum festgelegten Datum
  • Externe IP Spitzenplan 7 Tage

Gilt der Angriff einem Hosting, wird die IP auf der Cloud gesperrt, die es hostet.

  • Jede Stunde wird entfernt, was abgelaufen ist.
  • Du entsperrst aus SWPanel, wann du willst.
  • Es wird festgehalten in der Nachvollziehbarkeit: wer es getan hat, Mensch oder KI.

Aus dem SOC geht keine Sperre hervor, ohne dass eine Person sie bestätigt. Der Spitzenplan ist umkehrbar, deshalb wendet die KI ihn ohne Warten an.

Klare Grenzen

Was die Firewall-Verwaltung enthält

Mit Sicherheit 360 für Cloud und Server. Deine Regeln und Sperren zählen; die von Fail2Ban nicht.

  • 25 eigene Regeln in der Layer-4-Firewall
  • 50 IP-Sperren eigene, gleichzeitig
  • 100 IPs pro Sperre
  • Jede Stunde wird entfernt was abgelaufen ist

Deine Cloud und ihre Hostings

Schütze die Cloud, und ihre Hostings liegen dahinter

Was in deiner Cloud läuft, teilt ihre Netzwerkabwehr. Was zu einer Website gehört, wird Website für Website aktiviert.

  1. Auf der Cloud aktivieren

    Sicherheit 360 für Cloud und Server, mit installiertem SWPanel.

  2. Deine Hostings, dahinter

    Sie liegen hinter der Netzwerkabwehr der Maschine und erben die WAF-Richtlinie der Cloud.

  3. Jedes Hosting, kostenlos

    Ihre Sicherheit 360 ist innerhalb der Cloud kostenlos: Aktiviere sie bei denen, die du willst, um SOC, eigene WAF, Antivirus, AntiSpam, Länder und Bots hinzuzufügen.

  4. Eine Sperre, am richtigen Ort

    Gehört der Fund zu einem Hosting, wird die IP auf deiner Cloud gesperrt, die es hostet.

Ein Beispiel

So sieht der NGFW-Bericht aus

Ein PDF pro Zeitraum mit dem, was die Next-Generation-Firewall erkannt und blockiert hat.

Erste Seite des Beispiels: Bedrohungen der NGFW-Firewall
Bericht

Bedrohungen der NGFW-Firewall

Was die NGFW in einem Zeitraum erkannt und blockiert hat: nach Schweregrad, Typ und Herkunft, die Veränderungen der letzten sechs Monate und was zuerst zu tun ist.

SW-NGF-… 29 Seiten

PDF ansehen CA EN

Jedes Dokument trägt eine eindeutige Nummer und ein Token, die es mit dem in SWPanel gespeicherten Original verbinden. So wird es überprüft.

  • Die Bedrohungen nach Schweregrad: kritisch, hoch, mittel und niedrig
  • Nach Typ und Herkunftsland
  • Wie sie sich in den letzten sechs Monaten verändert haben
  • Was zuerst zu prüfen ist
  • Auf Spanisch, Katalanisch und Englisch

Häufige Fragen

Fragen zu Netzwerk und Firewalls

Ein Shared Hosting liegt bereits hinter dem AntiDDoS und der Perimeter-Firewall unseres Netzwerks, ohne eigene Oberfläche. Die Next-Generation-Firewall und Fail2Ban gehören zu Cloud und Server, und ein Hosting innerhalb deiner Cloud liegt hinter den Schutzmechanismen seiner Cloud.

In der Layer-4-Firewall die Profile jeder IP und deine Regeln, die am Perimeter angewendet werden, sowie deine IP-Sperren mit Enddatum, die auf dem Rechner selbst angewendet werden. Bei Fail2Ban das Entsperren und die zugehörigen Listen. In der Next-Generation-Firewall deren Berichte und, wenn die Stufe es erlaubt, die Empfindlichkeit. Der AntiDDoS arbeitet von allein.

Nein. Das SOC schlägt dir vor, die angreifenden IPs zu sperren, und eine Person bestätigt es, mit vorheriger Simulation. Automatisch sind die Fail2Ban-Sperren auf deinem Server und der Spitzenplan des KI-Moduls: eine 7-tägige Sperre, die nach Ablauf aufgehoben wird.

So lange, wie du möchtest: 30, 45, 60 oder 90 Tage oder ohne Enddatum. Jede Stunde wird entfernt, was abgelaufen ist, und es bleibt im Verlauf erhalten.

Was über Cloudflare hereinkommt, stammt von dessen Knoten. SWPanel ordnet Angriffe nicht dessen IPs zu und schlägt nicht vor, sie zu sperren. Und falls du es noch nicht nutzt, aktiviert SWPanel den Free-Plan von Cloudflare auf deinem Hosting, und du verwaltest ihn über SWPanel.

Hier geht's weiter

Schütze deine Dienste mit Sicherheit 360

Das Sicherheitsmodul ist in deinem Konto bereits kostenlos aktiviert. Füge Sicherheit 360 zu jedem Hosting, jeder Cloud und jedem Server hinzu, den du schützen willst.

Kostenlos starten Preise für Sicherheit 360