Configureer Uncomplicated Firewall (UFW) op Ubuntu 14.04

• Installeer UFW
• Verbindingen toestaan
• Weiger verbindingen
• Toegang toestaan ​​vanaf een vertrouwd IP-adres
• Schakel UFW in
• Controleer de UFW-status
• Schakel UFW uit / herlaad / herstart
• Regels verwijderen
• IPv6-ondersteuning inschakelen
• Terug naar standaardinstellingen
• Gevolgtrekking

Beveiliging is cruciaal wanneer u uw eigen server gebruikt. U wilt zeker weten dat alleen geautoriseerde gebruikers toegang hebben tot uw server, configuratie en services.

In Ubuntu is er een vooraf geïnstalleerde firewall. Het heet UFW (Uncomplicated Firewall). Hoewel UFW een vrij eenvoudige firewall is, is het gebruiksvriendelijk, blinkt het uit in het filteren van verkeer en heeft het goede documentatie. Enige basiskennis van Linux zou voldoende moeten zijn om deze firewall zelf te configureren.

Installeer UFW

Merk op dat UFW doorgaans standaard wordt geïnstalleerd in Ubuntu. Maar als er iets is, kunt u het zelf installeren. Voer de volgende opdracht uit om UFW te installeren.

sudo apt-get install ufw

Verbindingen toestaan

Als u een webserver heeft, wilt u natuurlijk dat de wereld toegang heeft tot uw website (s). Daarom moet u ervoor zorgen dat de standaard TCP-poort voor internet open is.

sudo ufw allow 80/tcp

Over het algemeen kunt u elke poort die u nodig hebt toestaan ​​met het volgende formaat:

sudo ufw allow <port>/<optional: protocol>

Weiger verbindingen

Gebruik dit als u de toegang tot een bepaalde poort moet weigeren:

sudo ufw deny <port>/<optional: protocol>

Laten we bijvoorbeeld de toegang tot onze standaard MySQL-poort weigeren.

sudo ufw deny 3306

UFW ondersteunt ook een vereenvoudigde syntaxis voor de meest voorkomende servicepoorten.

root@127:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)

Het wordt ten zeerste aanbevolen om de toegang tot uw SSH-poort (standaard poort 22) overal te beperken, behalve vanaf uw vertrouwde IP-adressen (bijvoorbeeld: kantoor of thuis).

Toegang toestaan ​​vanaf een vertrouwd IP-adres

Normaal gesproken zou u alleen toegang tot openbaar toegankelijke poorten, zoals poort 80, moeten toestaan. Toegang tot alle andere poorten moet worden beperkt of beperkt. U kunt het IP-adres van uw huis / kantoor op de witte lijst zetten (bij voorkeur is het een statisch IP-adres) om toegang te krijgen tot uw server via SSH of FTP.

sudo ufw allow from 192.168.0.1 to any port 22

Laten we ook toegang verlenen tot de MySQL-poort.

sudo ufw allow from 192.168.0.1 to any port 3306

Ziet er nu beter uit. Laten we verder gaan.

Schakel UFW in

Voordat u UFW inschakelt (of opnieuw instelt), moet u ervoor zorgen dat de SSH-poort verbindingen van uw IP-adres mag ontvangen. Gebruik de volgende opdracht om uw UFW-firewall te starten / inschakelen:

sudo ufw enable

Je zult dit zien:

root@127:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Typ Y en druk vervolgens op Enter om de firewall in te schakelen.

Firewall is active and enabled on system startup

Controleer de UFW-status

Bekijk al je regels.

sudo ufw status

U zult uitvoer zien die lijkt op het volgende.

sudo ufw status
Firewall loaded

To                         Action  From
--                         ------  ----
22:tcp                     ALLOW   192.168.0.1
22:tcp                     DENY    ANYWHERE

Gebruik de "uitgebreide" parameter om een ​​meer gedetailleerd statusrapport te zien.

sudo ufw status verbose

Schakel UFW uit / herlaad / herstart

Voer deze opdracht uit om UFW uit te schakelen (stop).

sudo ufw disable

Als u UFW moet herladen (herlaadregels), voer dan het volgende uit.

sudo ufw reload

Om UFW opnieuw te starten, moet je het eerst uitschakelen en daarna weer inschakelen.

sudo ufw disable
sudo ufw enable

Nogmaals, voordat u UFW inschakelt, moet u ervoor zorgen dat de SSH-poort is toegestaan ​​voor uw IP-adres.

Regels verwijderen

Om uw UFW-regels te beheren, moet u ze vermelden. U kunt dat doen door de UFW-status te controleren met de parameter "genummerd". U zult uitvoer zien die lijkt op het volgende.

root@127:~$ sudo ufw status numbered
Status: active

To                              Action      From
--                              ------      ----
[ 1] 22                         ALLOW IN    192.168.0.1
[ 2] 80                         ALLOW IN    Anywhere
[ 3] 3306                       ALLOW IN    192.168.0.1
[ 4] 22                         DENY IN     Anywhere

Heb je de cijfers tussen vierkante haken opgemerkt? Om een ​​van deze regels te verwijderen, moet u deze nummers gebruiken.

sudo ufw delete [number]

IPv6-ondersteuning inschakelen

Als je IPv6 op je VPS gebruikt, moet je ervoor zorgen dat IPv6-ondersteuning is ingeschakeld in UFW. Open hiervoor het configuratiebestand in een teksteditor.

sudo nano /etc/default/ufw

Controleer na het openen of deze IPV6is ingesteld op "ja":

IPV6=yes

Sla het bestand op nadat u deze wijziging hebt aangebracht. Start vervolgens UFW opnieuw op door het uit te schakelen en weer in te schakelen.

sudo ufw disable
sudo ufw enable

Terug naar standaardinstellingen

Als u terug moet gaan naar de standaardinstellingen, typt u gewoon de volgende opdracht. Hiermee worden al uw wijzigingen ongedaan gemaakt.

sudo ufw reset

Gevolgtrekking

Over het algemeen kan UFW uw VPS beschermen tegen de meest voorkomende hackpogingen. Natuurlijk moeten uw beveiligingsmaatregelen gedetailleerder zijn dan alleen het gebruik van UFW. Het is echter een goede (en noodzakelijke) start.

Als je meer voorbeelden nodig hebt van het gebruik van UFW, kun je de UFW - Community Help Wiki raadplegen .