Como configurar o UFW no Ubuntu 22.04 para melhorar a segurança do seu servidor

O UFW (Uncomplicated Firewall) é uma ferramenta de gerenciamento de firewall no Ubuntu que facilita a configuração de regras de segurança. Neste manual, você aprenderá a configurar o UFW no Ubuntu 22.04 para proteger seu servidor de acessos indesejados.

Passo 1: Instalação do UFW

O UFW geralmente já vem instalado no Ubuntu. Para garantir que está instalado, execute:

sudo apt update

sudo apt install ufw

Passo 2: Verificar o status do UFW

Antes de configurar, verifique o status atual do UFW:

sudo ufw status

Passo 3: Habilitar o UFW

Para ativar o UFW, utilize o comando:

sudo ufw enable

Isso ativará o firewall com as regras padrão.

Passo 4: Configurar regras básicas

Adicione regras para permitir o tráfego essencial. Por exemplo, para permitir SSH (porta 22):

sudo ufw allow ssh

Ou, se preferir especificar a porta:

sudo ufw allow 22

Permitir outros serviços

• HTTP (porta 80):

  sudo ufw allow http

• HTTPS (porta 443):

  sudo ufw allow https

Passo 5: Bloquear serviços indesejados

Se houver serviços que você deseja bloquear, use:

sudo ufw deny [serviço]

Por exemplo, para bloquear o FTP:

sudo ufw deny ftp

Passo 6: Verificar as regras configuradas

Após adicionar suas regras, verifique novamente o status:

sudo ufw status verbose

Passo 7: Manutenção do UFW

Para desabilitar o UFW, use:

sudo ufw disable

Para redefinir todas as regras, execute:

sudo ufw reset

Conclusão

Configurar o UFW é uma das melhores maneiras de proteger seu servidor Ubuntu. Lembre-se de revisar suas regras regularmente e de mantê-las atualizadas conforme suas necessidades mudam.

Dica: Considere usar o comando sudo ufw logging on para habilitar o registro de eventos do firewall e monitorar atividades suspeitas.