Como configurar o UFW no Debian 11 para limitar o acesso a serviços específicos

O UFW (Uncomplicated Firewall) é uma ferramenta de gerenciamento de firewall que facilita a configuração de regras de firewall no Linux. Neste manual, vamos aprender como configurar o UFW no Debian 11 para limitar o acesso a serviços específicos.

Passo 1: Instalando o UFW

Por padrão, o UFW pode já estar instalado no Debian 11. Para garantir que está instalado, execute:

sudo apt update
sudo apt install ufw

Passo 2: Habilitando o UFW

Antes de habilitar o UFW, é importante permitir o acesso SSH para não perder a conexão remota:

sudo ufw allow ssh

Agora, habilite o UFW:

sudo ufw enable

Passo 3: Configurando regras específicas

Você pode adicionar regras para permitir ou negar o acesso a serviços específicos. Aqui estão alguns exemplos:

• Permitir acesso HTTP:

sudo ufw allow http

• Permitir acesso HTTPS:

sudo ufw allow https

• Negar acesso a um serviço específico (ex: FTP):

sudo ufw deny ftp

Passo 4: Verificando as regras

Para verificar as regras aplicadas, use o seguinte comando:

sudo ufw status verbose

Passo 5: Desabilitando o UFW

Se precisar desabilitar o UFW por algum motivo, utilize:

sudo ufw disable

Conclusão

O UFW é uma ferramenta poderosa e fácil de usar para gerenciar o acesso à sua máquina. Lembre-se de sempre revisar suas regras e ajustar conforme necessário. Uma dica útil é testar suas regras após a configuração, usando ferramentas como nmap para garantir que o firewall está funcionando conforme esperado.