Como configurar o UFW para bloquear portas não utilizadas no Ubuntu 22.04

O UFW (Uncomplicated Firewall) é uma ferramenta de gerenciamento de firewall que facilita a configuração de regras de firewall no Ubuntu. Neste manual, você aprenderá como configurar o UFW para bloquear portas não utilizadas no Ubuntu 22.04.

Introdução

Um firewall é essencial para proteger seu servidor contra acessos indesejados. O UFW permite que você ative e configure regras de firewall de forma simples e intuitiva. Neste guia, abordaremos como bloquear portas não utilizadas, garantindo que apenas os serviços necessários estejam acessíveis.

Passo a Passo

1. Instalar o UFW

O UFW geralmente já vem instalado no Ubuntu 22.04. Para garantir que você tenha a versão mais recente, execute:

sudo apt update

sudo apt install ufw

2. Verificar o status do UFW

Antes de aplicar novas regras, verifique se o UFW está ativo:

sudo ufw status

3. Ativar o UFW

Se o UFW não estiver ativo, você pode ativá-lo com o seguinte comando:

sudo ufw enable

4. Permitir portas necessárias

Antes de bloquear portas, você deve permitir aquelas que são essenciais para o funcionamento do seu servidor, como SSH (porta 22) e HTTP (porta 80). Execute:

sudo ufw allow 22/tcp

sudo ufw allow 80/tcp

sudo ufw allow 443/tcp

5. Bloquear portas não utilizadas

Agora você pode bloquear portas que não são necessárias. Por exemplo, para bloquear a porta 23 (Telnet), execute:

sudo ufw deny 23/tcp

6. Verificar as regras do UFW

Após adicionar as regras, verifique se tudo está configurado corretamente:

sudo ufw status verbose

7. Desativar o UFW (opcional)

Se precisar desativar o UFW temporariamente, use:

sudo ufw disable

Conclusão

Configurar o UFW para bloquear portas não utilizadas é uma prática recomendada para aumentar a segurança do seu servidor. Lembre-se de revisar periodicamente suas regras de firewall e ajustar conforme necessário. Uma dica útil é sempre permitir apenas o tráfego que você precisa e bloquear o restante.