这是Dome9联合创始人兼首席技术官罗伊·费图奇的客座帖子

Dome9是一种新的安全管理服务，它保护您的云或托管服务器防火墙，包括所有服务器应用程序的管理服务（例如phpMyAdmin）。这是对CloudFlare提供的web安全性的一个很好的补充。和CloudFlare一样，Dome9非常简单。您只需创建一个免费的Dome9帐户并在主机上安装一个轻量级代理。之后，Dome9将保护您服务器的主机防火墙，或者您的EC2安全组——Dome9可以在EC2上无代理地工作。Dome9的魔力在于它能够锁定所有的管理服务，这样黑客就不会对SSH、RDP、MySQL和其他任何你正在运行的东西进行暴力攻击（或利用漏洞）。Dome9只能为特定的用户、服务和时间段按需打开这些服务（只需单击按钮）。下面是您可以使用Dome9设置的最佳服务器安全策略：端口80-仅对CloudFlare的代理服务器开放*端口443-仅对CloudFlare的代理服务器开放*端口22（SSH）-已关闭，仅在需要时打开端口8080（phpMyAdmin）-关闭，仅在需要时打开所有其他-关闭这样，您的web服务器只与CloudFlare以及您授权的任何人进行通信。设置这个有多难？只需要几分钟。激活你的Dome9帐户[2次点击，多亏了CloudFlare应用程序]在服务器上安装Dome9代理（支持Linux和Windows）。[3分钟]在Dome9 Central中，使用上述策略创建一个"Web服务器"安全组。[2分钟]将服务器连接到新的安全组。[2次点击]将服务设置为"按需"就像单击按钮一样简单。Dome9 Magic IPs只允许通过CloudFlare网络进行通信您可能想知道如何只允许CloudFlare ip？这就是Dome9的魔力IP发挥作用的地方。Magic IP是Dome9创建和维护的特殊IP地址列表。我们为CloudFlare客户创建了一个特殊的魔法IP:{CloudFlare}有了{cloudflare}Magic IP，您就不必担心cloudflare的代理IP地址的更改了，Dome9会自动维护它们。因此，Dome9内的80号港口政策如下：

使用CloudFlare和Dome9，您可以使用有趣、易于使用的下一代安全服务，将云或托管服务器的安全性提升一个档次。请立即访问Dome9应用程序页面开始。