راه‌اندازی فایروال UFW روی سرور مجازی اوبونتو

UFW (فایروال ساده) راحت‌ترین راه محافظت از سرور مجازی لینوکس در برابر دسترسی‌های ناخواسته است.

نصب و فعال‌سازی

apt install ufw -y
ufw default deny incoming
ufw default allow outgoing

باز کردن پورت‌های لازم

ufw allow OpenSSH        # پورت ۲۲
ufw allow 80/tcp         # وب
ufw allow 443/tcp        # وب امن

فعال‌سازی فایروال

ufw enable
ufw status verbose

هشدار: قبل از فعال‌سازی حتماً پورت SSH را باز کنید تا ارتباط شما با سرور قطع نشود.

حذف یک قانون

ufw delete allow 80/tcp

با UFW فقط سرویس‌هایی که واقعاً نیاز دارید در دسترس اینترنت قرار می‌گیرند و امنیت سرور مجازی شما بالا می‌رود.