Configurer un pare-feu UFW

Introduction

UFW (Uncomplicated Firewall) est le pare-feu par défaut sur Ubuntu et disponible sur Debian. Il permet de n'exposer que les ports strictement nécessaires et de bloquer le reste du trafic entrant.

Ce guide part du principe que vous êtes connecté en SSH à votre VPS avec les droits root ou sudo.

Installation

Sur Debian, UFW n'est pas toujours installé par défaut :

Sur Ubuntu, UFW est généralement déjà présent. Vérifiez avec ufw --version.

Configuration de base

1. Définir les règles par défaut

   Refuser les connexions entrantes non autorisées, autoriser les sorties :

2. Autoriser SSH
   ufw allow OpenSSH

   Si vous utilisez un port SSH personnalisé (ex. 2222) : ufw allow 2222/tcp

3. Autoriser HTTP et HTTPS
   ufw allow 'Nginx Full'

   Équivalent manuel : ufw allow 80/tcp et ufw allow 443/tcp

4. Activer le pare-feu
   ufw enable

   Confirmez avec y. UFW démarrera automatiquement au boot.

Vérifier l'état

Vous devez voir les règles actives, par exemple :

Cas d'usage courants

Serveur de jeu (Minecraft, FiveM…)

Ouvrez uniquement le port du jeu, en plus de SSH :

Restreindre SSH à une IP fixe

Si vous vous connectez toujours depuis la même adresse :

Autoriser un port applicatif

Supprimer ou modifier une règle

Listez les règles numérotées :

Supprimez la règle n°2 :

Désactiver temporairement UFW

À utiliser uniquement pour le diagnostic. Réactivez dès que possible avec ufw enable.

Prochaines étapes

• Déployer un site avec Nginx
• Première connexion SSH