Como configurar o UFW 0.36 no Ubuntu 22.04 para proteger seu servidor contra ataques externos

O UFW (Uncomplicated Firewall) é uma ferramenta de configuração de firewall que facilita a gestão das regras de firewall no Ubuntu. Neste manual, abordaremos como configurar o UFW 0.36 no Ubuntu 22.04 para proteger seu servidor contra ataques externos.

Pré-requisitos

• Acesso ao servidor Ubuntu 22.04 como usuário com privilégios de sudo.
• UFW instalado (já vem por padrão na maioria das distribuições Ubuntu).

Passo a Passo para Configurar o UFW

1. Verificar o Status do UFW

Primeiro, verifique se o UFW está instalado e seu status atual:

sudo ufw status verbose

2. Habilitar o UFW

Se o UFW não estiver ativo, você pode habilitá-lo com o seguinte comando:

sudo ufw enable

3. Permitir Conexões SSH

É crucial permitir conexões SSH para não perder o acesso ao servidor:

sudo ufw allow ssh

4. Configurar Regras de Acesso

Adicione regras para permitir ou negar o tráfego conforme necessário. Por exemplo, para permitir tráfego HTTP e HTTPS:

sudo ufw allow http
sudo ufw allow https

5. Negar Todo o Tráfego por Padrão

Para garantir que apenas as conexões permitidas sejam aceitas, defina a política padrão para negar:

sudo ufw default deny incoming
sudo ufw default allow outgoing

6. Revisar as Regras Atuais

Após configurar as regras, revise-as para garantir que tudo está correto:

sudo ufw status numbered

7. Desabilitar o UFW (se necessário)

Se precisar desativar o UFW por algum motivo, use:

sudo ufw disable

Conclusão

Após seguir esses passos, seu servidor Ubuntu 22.04 estará protegido contra ataques externos. Lembre-se de revisar periodicamente suas regras de firewall e ajustar conforme necessário. Uma dica importante é sempre permitir apenas as portas que você realmente precisa.