VPSРуководство
[DEMO] Базовый межсетевой экран с ufw
Закройте всё лишнее и откройте только нужные порты с помощью ufw в Ubuntu или Debian.
ufw (Uncomplicated Firewall) — самый простой способ управлять межсетевым экраном в Ubuntu и Debian.
Установите ufw
bashsudo apt update && sudo apt install ufwЗадайте политику по умолчанию
bashsudo ufw default deny incoming sudo ufw default allow outgoingРазрешите SSH
bashsudo ufw allow OpenSSHВключите и проверьте состояние
bashsudo ufw enable sudo ufw status verbose
Частые команды
| Чтобы… | Команда |
|---|---|
| Открыть порт TCP | sudo ufw allow 25565/tcp |
| Открыть диапазон | sudo ufw allow 27015:27030/udp |
| Разрешить только с одного IP | sudo ufw allow from [ДОВЕРЕННЫЙ_IP] to any port 3306 |
| Удалить правило | sudo ufw delete allow 25565/tcp |