Cum configurezi un firewall cu UFW

Un firewall permite doar porturile de care ai nevoie și blochează restul. UFW (Uncomplicated Firewall) face asta simplu pe Ubuntu.

1. Instalare

apt-get update -y
apt-get install -y ufw

2. Permite SSH înainte de a activa

Foarte important: permite SSH întâi, altfel te blochezi singur afară:

ufw allow OpenSSH

3. Permite serviciile web

ufw allow 80/tcp
ufw allow 443/tcp

4. Activează firewallul

ufw enable
ufw status verbose

5. Reguli utile

# permite un port doar de la un IP anume
ufw allow from 1.2.3.4 to any port 3306
# șterge o regulă
ufw delete allow 80/tcp

Regula de aur

Deschide doar porturile strict necesare. O bază de date, de exemplu, nu ar trebui expusă public, vezi Conectare la o bază de date la distanță. Continuă cu protecția fail2ban.