Anthony IT SolutionsAnthony IT SolutionsHochwertige Beherbergungsbetriebe
Mein Account|| [email protected]
Intermediate 10 min

Konfigurieren einer UFW-Firewall

Schließen Sie unnötige Ports und erlauben Sie nur SSH, HTTP und HTTPS in Ihrer Instanz.

#UFW#Security#Firewall

Bereit, Ihren Service zu starten? Überprüfen Sie Angebote und bestellen Sie online.

Angebote ansehen und bestellen

Einleitung

UFW (Uncomplicated Firewall) ist die Standard-Firewall unter Ubuntu und auf Debian verfügbar. Es erlaubt, nur die unbedingt notwendigen Ports freizulegen und den Rest des ankommenden Verkehrs zu blockieren.

Dieses Handbuch beginnt mit dem Prinzip, dass Sie in SSH mit Ihrem VPS mit Root- oder Sudo-Rechten verbunden sind.

Wichtig Erlaube immer dem SSH (22) Port vor UFW zu aktivieren. Andernfalls können Sie den Fernzugriff unterbrechen.

Installation

Unter Debian ist UFW nicht immer standardmäßig installiert:

apt update apt install ufw -y

Unter Ubuntu ist UFW normalerweise bereits vorhanden. Prüfen Sie mit ufw --version.

Grundkonfiguration

  1. Default-Regeln festlegen

    Verweigern Sie nicht autorisierte eingehende Verbindungen, erlauben Sie Ausgänge:

ufw default deny incoming ufw default allow outgoing
  1. SSH zulassen
    ufw allow OpenSSH

    Wenn Sie einen benutzerdefinierten SSH-Port verwenden (z.B.) 2222: ufw allow 2222/tcp

  2. HTTP und HTTPS erlauben
    ufw allow 'Nginx Full'

    Manuelles Äquivalent ufw allow 80/tcp und ufw allow 443/tcp

  3. Firewall aktivieren
    ufw enable

    Bestätigen mit y. UFW startet automatisch beim Booten.

Kontrollstatus

ufw status verbose

Sie müssen die aktiven Regeln sehen, zum Beispiel:

Status: active To Action From -- ------ ---- 22/tcp (OpenSSH) ALLOW Anywhere 80,443/tcp (Nginx Full) ALLOW Anywhere

Gemeinsame Anwendungsfälle

Spielserver (Minecraft, FiveM...)

Öffnen Sie nur den Spielport, zusätzlich zu SSH:

ufw allow 25565/tcp # Minecraft Java ufw allow 30120/udp # FiveM (exemple)

SSH auf eine feste IP beschränken

Wenn Sie sich immer noch von der gleichen Adresse aus verbinden:

ufw delete allow OpenSSH ufw allow from VOTRE_IP_PUBLIQUE to any port 22

Einen Applikations-Port zulassen

ufw allow 8080/tcp comment 'API interne'

Löschen oder Ändern einer Regel

Liste die nummerierten Regeln:

ufw status numbered

Regel 2 streichen:

ufw delete 2

UFW vorübergehend deaktivieren

ufw disable

Nur für diagnostische Zwecke zu verwenden. Reaktivieren Sie so schnell wie möglich mit ufw enable.

Anti-DDoS-Netzwerk Anthony IT Solutions filtert bereits vorgelagerte volumetrische Angriffe. UFW vervollständigt diesen Schutz, indem es die Belichtungsfläche Ihres VPS auf die Systemebene begrenzt.

Nächste Schritte