Перейти к содержимому
VPSРуководство

[DEMO] Базовый межсетевой экран с ufw

Закройте всё лишнее и откройте только нужные порты с помощью ufw в Ubuntu или Debian.

ufw (Uncomplicated Firewall) — самый простой способ управлять межсетевым экраном в Ubuntu и Debian.

  1. Установите ufw

    bash
    sudo apt update && sudo apt install ufw
  2. Задайте политику по умолчанию

    bash
    sudo ufw default deny incoming
    sudo ufw default allow outgoing
  3. Разрешите SSH

    bash
    sudo ufw allow OpenSSH
  4. Включите и проверьте состояние

    bash
    sudo ufw enable
    sudo ufw status verbose

Частые команды

Чтобы…Команда
Открыть порт TCPsudo ufw allow 25565/tcp
Открыть диапазонsudo ufw allow 27015:27030/udp
Разрешить только с одного IPsudo ufw allow from [ДОВЕРЕННЫЙ_IP] to any port 3306
Удалить правилоsudo ufw delete allow 25565/tcp