Le pare-feu (firewall)

Un pare-feu filtre le trafic réseau selon des règles : il autorise ou bloque d'après les adresses, les ports, les protocoles et l'état de la connexion.

Sans état / avec état

Stateless : chaque paquet est jugé isolément
Stateful : le pare-feu suit les connexions ; la réponse à une requête que tu as lancée est acceptée automatiquement

Politique par défaut

La bonne pratique : tout refuser en entrée, puis ouvrir seulement ce qui est nécessaire (liste blanche).

Où le placer ?

Sur la machine : ufw / nftables (Linux), Pare-feu Windows
Sur le réseau : la box, un routeur, le pare-feu OVH en amont de ton serveur
Au niveau applicatif : un WAF filtre le contenu des requêtes web

Exemple avec ufw

sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw default deny incoming
sudo ufw enable

Piège classique

Autorise SSH (22) avant d'activer ufw, sinon tu te coupes l'accès à ton serveur. Et pense aux deux pare-feu : celui du système et celui de l'hébergeur.

📌 À retenir

Règle d'or : refuser par défaut, autoriser au minimum.

Pour aller plus loin

Les ports réseauUne adresse IP désigne une machine ; un port (nombre de 0 à 65535, sur 16 bits) désigne un programme sur cette…NAT, PAT et redirection de portsLe NAT (Network Address Translation) remplace les adresses privées d'un réseau local par une adresse publique. C'est…Le VPNUn VPN crée un tunnel chiffré entre ton appareil et un autre réseau. Tes données traversent Internet à l'intérieur de…Le principe du moindre privilègeChaque utilisateur, programme ou service ne doit disposer que des droits dont il a besoin, et pas plus. Si le compte…

Fiche mise à jour le 6 novembre 2026. Une erreur, une précision à proposer ? Écris-nous.