---
title: "Firewall: co znamená a jak souvisí s Minecraft serverem"
description: "Síťová ochrana, která povoluje nebo blokuje provoz podle portů, IP adres a pravidel."
url: "https://eternyx.cz/slovnik/firewall"
---

# Vysvětlení pojmu: Firewall

Síťová ochrana, která povoluje nebo blokuje provoz podle portů, IP adres a pravidel.

Krátce

## Co znamená Firewall?

Firewall hlídá, kdo a na jaký port se může připojit. U Minecraft serverů chrání backendy, databáze, SFTP, RCON a administrátorské služby.

Je zásadní hlavně u [proxy](https://eternyx.cz/slovnik/proxy) sítí, kde backend servery nemají být dostupné přímo z internetu.

## Co firewall řeší

Firewall může povolit veřejný Minecraft [port](https://eternyx.cz/slovnik/port), ale zablokovat databázi, [RCON](https://eternyx.cz/slovnik/rcon) nebo backend porty mimo [proxy](https://eternyx.cz/slovnik/proxy). Tím snižuje riziko zneužití špatné konfigurace.

Není to náhrada za aktualizace, silná hesla ani správné nastavení [pluginů](https://eternyx.cz/slovnik/plugin). Je to jedna vrstva ochrany, která brání tomu, aby se k citlivým službám dostal kdokoliv.

## Typická pravidla pro Minecraft síť

- Veřejný port 25565 povolit jen tam, kde se mají připojovat hráči.
- Backend servery povolit pouze z IP adresy proxy.
- RCON a databáze nepouštět veřejně.
- SFTP nebo SSH povolit jen správcům, pokud to hosting umožňuje.

## Jak to využít v praxi

Firewall nastavte podle toho, co má být opravdu dostupné z internetu. U běžného serveru to bývá herní port, u proxy sítě jen port proxy. [SFTP](https://eternyx.cz/slovnik/sftp), RCON, databáze a backend servery mají být omezené na konkrétní [IP adresy](https://eternyx.cz/slovnik/ip-adresa) nebo úplně neveřejné.

## Na co si dát pozor

- Neotevírejte RCON do internetu bez omezení IP. Slabé heslo nebo leak přístupu může znamenat úplné převzetí serveru.
- U proxy sítě firewall není volitelný detail, ale hlavní ochrana backend serverů.
- Po každé změně portů ověřte, co je zvenku skutečně dostupné. Konfigurace hostingu a systému se mohou překrývat.

## Časté otázky

Může firewall blokovat hráče?

Ano. Špatné pravidlo může zablokovat Minecraft port nebo konkrétní IP adresy.

Potřebuji firewall na hostingu?

U běžného managed hostingu je část ochrany řešená za vás, ale u VPS nebo dedicated serveru je firewall velmi důležitý.

Je firewall DDoS ochrana?

Pomáhá s filtrováním pravidel, ale velký DDoS útok musí řešit ochrana na úrovni sítě/datacentra.

## Související pojmy

[DDoS Útok zahlcením provozu, který se snaží znepřístupnit server nebo zvýšit ping hráčům.](https://eternyx.cz/slovnik/ddos) [Port Číslo služby na serveru. Minecraft Java server běžně používá port 25565.](https://eternyx.cz/slovnik/port) [Proxy Mezivrstva, která spojuje více Minecraft serverů do jedné sítě a směruje hráče mezi backendy.](https://eternyx.cz/slovnik/proxy) [RCON Vzdálená konzole pro posílání příkazů Minecraft serveru přes síť.](https://eternyx.cz/slovnik/rcon) [SFTP Bezpečný způsob přenosu souborů na server přes šifrované spojení.](https://eternyx.cz/slovnik/sftp) [VPS Virtuální privátní server, kde máte větší kontrolu nad systémem než u běžného Minecraft hostingu.](https://eternyx.cz/slovnik/vps)

[Zpět na slovník](https://eternyx.cz/slovnik)

### Hostujte svůj Minecraft server

Spusťte si vlastní Minecraft server během několika vteřin. Servery od 49 Kč měsíčně s českou podporou.

[Zobrazit balíčky](https://eternyx.cz/#balicky)