آموزش فایروال UFW در اوبونتو؛ بازکردن SSH، وب و پورت سفارشی

UFW رابط ساده‌ای برای مدیریت فایروال لینوکس است. سیاست مناسب این است که ورودی‌ها مسدود و فقط پورت‌های موردنیاز باز باشند.

نصب و سیاست پایه

apt update && apt install ufw -y
ufw default deny incoming
ufw default allow outgoing

بازکردن سرویس‌های ضروری

ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp

اگر SSH روی پورت 2222 است:

ufw allow 2222/tcp

فعال‌سازی و بررسی

ufw enable
ufw status numbered
ss -lntup

حذف یک قانون

ufw status numbered
ufw delete RULE_NUMBER

پورت دیتابیس را برای کل اینترنت باز نکنید. در صورت نیاز، دسترسی را به IP مشخص محدود کنید:

ufw allow from 203.0.113.10 to any port 3306 proto tcp