Anthony IT SolutionsAnthony IT SolutionsServicio de alojamiento de alta calidad
Mi cuenta|| [email protected]
Intermediato 10 min

Configurar un cortafuegos UFW

Cerrar puertos innecesarios y permitir sólo SSH, HTTP y HTTPS en su caso.

#UFW#Seguridad#Firewall

¿Lista para comenzar su servicio? Compruebe las ofertas y el pedido en línea.

Ver ofertas y orden

Introducción

UFW (Uncomplicated Firewall) es el firewall predeterminado en Ubuntu y disponible en Debian. Permite que sólo los puertos estrictamente necesarios sean expuestos y el resto del tráfico entrante sea bloqueado.

Esta guía comienza desde el principio de que usted está conectado en SSH a su VPS con derechos raíz o sudo.

Importante Siempre permita que el puerto SSH (22) antes active UFW. De lo contrario, puede cortar el acceso remoto.

Instalación

En Debian, UFW no siempre está instalado por defecto:

apt update apt install ufw -y

En Ubuntu, la UFW generalmente ya está presente. Check with ufw --version.

Configuración básica

  1. Establecer reglas predeterminadas

    Rechazar conexiones entrantes no autorizadas, permitir salidas:

ufw default deny incoming ufw default allow outgoing
  1. Permitir SSH
    ufw allow OpenSSH

    Si usted está utilizando un puerto SSH personalizado (por ejemplo. 2222): ufw allow 2222/tcp

  2. Permitir HTTP y HTTPS
    ufw allow 'Nginx Full'

    Equivalente manual: ufw allow 80/tcp y ufw allow 443/tcp

  3. Activar cortafuegos
    ufw enable

    Confirme con y. UFW comenzará automáticamente en el arranque.

Estado de control

ufw status verbose

Usted debe ver las reglas activas, por ejemplo:

Status: active To Action From -- ------ ---- 22/tcp (OpenSSH) ALLOW Anywhere 80,443/tcp (Nginx Full) ALLOW Anywhere

Casos de uso común

Game server (Minecraft, FiveM...)

Abrir sólo el puerto del juego, además de SSH:

ufw allow 25565/tcp # Minecraft Java ufw allow 30120/udp # FiveM (exemple)

Restringir SSH a una IP fija

Si sigues conectado desde la misma dirección:

ufw delete allow OpenSSH ufw allow from VOTRE_IP_PUBLIQUE to any port 22

Permitir un puerto de aplicación

ufw allow 8080/tcp comment 'API interne'

Eliminar o modificar una regla

Listar las reglas numeradas:

ufw status numbered

Suprímase la regla 2:

ufw delete 2

Deshabilitación temporal UFW

ufw disable

Para ser utilizado sólo con fines diagnósticos. Reactivar lo antes posible con ufw enable.

Red Anti-DDoS Anthony IT Solutions ya filtra ataques volumétricos de arriba. UFW completa esta protección limitando la superficie de exposición de su VPS al nivel del sistema.

Siguientes pasos