Konfigurieren Sie die unkomplizierte Firewall (UFW) unter Ubuntu 14.04

• Installieren Sie UFW
• Verbindungen zulassen
• Verbindungen verweigern
• Ermöglichen Sie den Zugriff von einer vertrauenswürdigen IP-Adresse
• UFW aktivieren
• Überprüfen Sie den UFW-Status
• UFW deaktivieren / neu laden / neu starten
• Regeln entfernen
• Aktivieren der IPv6-Unterstützung
• Zurück zu den Standardeinstellungen
• Fazit

Sicherheit ist entscheidend, wenn Sie Ihren eigenen Server betreiben. Sie möchten sicherstellen, dass nur autorisierte Benutzer auf Ihren Server, Ihre Konfiguration und Ihre Dienste zugreifen können.

In Ubuntu ist eine Firewall vorinstalliert. Es heißt UFW (Uncomplicated Firewall). Obwohl UFW eine ziemlich einfache Firewall ist, ist sie benutzerfreundlich, eignet sich hervorragend zum Filtern des Datenverkehrs und verfügt über eine gute Dokumentation. Einige grundlegende Linux-Kenntnisse sollten ausreichen, um diese Firewall selbst zu konfigurieren.

Installieren Sie UFW

Beachten Sie, dass UFW normalerweise standardmäßig in Ubuntu installiert ist. Aber wenn überhaupt, können Sie es selbst installieren. Führen Sie den folgenden Befehl aus, um UFW zu installieren.

sudo apt-get install ufw

Verbindungen zulassen

Wenn Sie einen Webserver betreiben, möchten Sie natürlich, dass die Welt auf Ihre Website (s) zugreifen kann. Daher müssen Sie sicherstellen, dass der Standard-TCP-Port für das Web geöffnet ist.

sudo ufw allow 80/tcp

Im Allgemeinen können Sie jeden benötigten Port zulassen, indem Sie das folgende Format verwenden:

sudo ufw allow <port>/<optional: protocol>

Verbindungen verweigern

Wenn Sie den Zugriff auf einen bestimmten Port verweigern müssen, verwenden Sie Folgendes:

sudo ufw deny <port>/<optional: protocol>

Lassen Sie uns beispielsweise den Zugriff auf unseren Standard-MySQL-Port verweigern.

sudo ufw deny 3306

UFW unterstützt auch eine vereinfachte Syntax für die gängigsten Service-Ports.

root@127:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)

Es wird dringend empfohlen, den Zugriff auf Ihren SSH-Port (standardmäßig Port 22) von jedem Ort aus zu beschränken, außer von Ihren vertrauenswürdigen IP-Adressen (Beispiel: Büro oder Zuhause).

Ermöglichen Sie den Zugriff von einer vertrauenswürdigen IP-Adresse

In der Regel müssen Sie den Zugriff nur auf öffentlich geöffnete Ports wie Port 80 zulassen. Der Zugriff auf alle anderen Ports muss eingeschränkt oder eingeschränkt sein. Sie können Ihre Home- / Office-IP-Adresse auf eine Whitelist setzen (vorzugsweise sollte es sich um eine statische IP handeln), um über SSH oder FTP auf Ihren Server zugreifen zu können.

sudo ufw allow from 192.168.0.1 to any port 22

Lassen Sie uns auch den Zugriff auf den MySQL-Port zulassen.

sudo ufw allow from 192.168.0.1 to any port 3306

Sieht jetzt besser aus. Lass uns weitermachen.

UFW aktivieren

Bevor Sie UFW aktivieren (oder neu definieren), müssen Sie sicherstellen, dass der SSH-Port Verbindungen von Ihrer IP-Adresse empfangen darf. Verwenden Sie den folgenden Befehl, um Ihre UFW-Firewall zu starten / zu aktivieren:

sudo ufw enable

Sie werden dies sehen:

root@127:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Typ Y , dann drücken Sie Enter um die Firewall zu aktivieren.

Firewall is active and enabled on system startup

Überprüfen Sie den UFW-Status

Sehen Sie sich alle Ihre Regeln an.

sudo ufw status

Sie sehen eine Ausgabe ähnlich der folgenden.

sudo ufw status
Firewall loaded

To                         Action  From
--                         ------  ----
22:tcp                     ALLOW   192.168.0.1
22:tcp                     DENY    ANYWHERE

Verwenden Sie den Parameter "verbose", um einen detaillierteren Statusbericht anzuzeigen.

sudo ufw status verbose

UFW deaktivieren / neu laden / neu starten

Führen Sie diesen Befehl aus, um UFW zu deaktivieren (zu stoppen).

sudo ufw disable

Wenn Sie UFW (Regeln zum erneuten Laden) neu laden müssen, führen Sie Folgendes aus.

sudo ufw reload

Um UFW neu zu starten, müssen Sie es zuerst deaktivieren und dann wieder aktivieren.

sudo ufw disable
sudo ufw enable

Stellen Sie vor dem Aktivieren von UFW erneut sicher, dass der SSH-Port für Ihre IP-Adresse zulässig ist.

Regeln entfernen

Um Ihre UFW-Regeln zu verwalten, müssen Sie sie auflisten. Sie können dies tun, indem Sie den UFW-Status mit dem Parameter "nummeriert" überprüfen. Sie sehen eine Ausgabe ähnlich der folgenden.

root@127:~$ sudo ufw status numbered
Status: active

To                              Action      From
--                              ------      ----
[ 1] 22                         ALLOW IN    192.168.0.1
[ 2] 80                         ALLOW IN    Anywhere
[ 3] 3306                       ALLOW IN    192.168.0.1
[ 4] 22                         DENY IN     Anywhere

Haben Sie die Zahlen in eckigen Klammern bemerkt? Um diese Regeln zu entfernen, müssen Sie diese Nummern verwenden.

sudo ufw delete [number]

Aktivieren der IPv6-Unterstützung

Wenn Sie IPv6 auf Ihrem VPS verwenden, müssen Sie sicherstellen, dass die IPv6-Unterstützung in UFW aktiviert ist. Öffnen Sie dazu die Konfigurationsdatei in einem Texteditor.

sudo nano /etc/default/ufw

Stellen Sie nach dem Öffnen sicher, dass IPV6"Ja" eingestellt ist:

IPV6=yes

Speichern Sie die Datei, nachdem Sie diese Änderung vorgenommen haben. Starten Sie dann UFW neu, indem Sie es deaktivieren und wieder aktivieren.

sudo ufw disable
sudo ufw enable

Zurück zu den Standardeinstellungen

Wenn Sie zu den Standardeinstellungen zurückkehren müssen, geben Sie einfach den folgenden Befehl ein. Dadurch werden alle Ihre Änderungen rückgängig gemacht.

sudo ufw reset

Fazit

Insgesamt kann UFW Ihren VPS vor den häufigsten Hacking-Versuchen schützen. Natürlich sollten Ihre Sicherheitsmaßnahmen detaillierter sein als nur die Verwendung von UFW. Es ist jedoch ein guter (und notwendiger) Start.

Wenn Sie weitere Beispiele für die Verwendung von UFW benötigen, lesen Sie das UFW - Community Help Wiki .