Como configurar o UFW para proteger sua rede em um servidor Ubuntu 22.04

Introdução

O UFW (Uncomplicated Firewall) é uma ferramenta de gerenciamento de firewall no Ubuntu que facilita a configuração de regras de firewall. Este manual irá guiá-lo na configuração do UFW para proteger sua rede em um servidor Ubuntu 22.04.

Passo a Passo para Configurar o UFW

1. Instalar o UFW

O UFW já vem instalado por padrão no Ubuntu, mas você pode garantir que ele esteja instalado com o seguinte comando:

sudo apt update

sudo apt install ufw

2. Verificar o Status do UFW

Antes de configurar, verifique se o UFW está ativo:

sudo ufw status

3. Habilitar o UFW

Se o UFW não estiver ativo, você pode ativá-lo com o comando:

sudo ufw enable

4. Configurar Regras Básicas

Adicione regras para permitir o tráfego essencial. Por exemplo, para permitir SSH:

sudo ufw allow ssh

Ou, se você preferir especificar a porta:

sudo ufw allow 22

5. Permitir Tráfego HTTP e HTTPS

Para servidores web, você deve permitir tráfego HTTP e HTTPS:

sudo ufw allow http

sudo ufw allow https

6. Bloquear o Tráfego Indesejado

Por padrão, o UFW bloqueia todo o tráfego de entrada não permitido. Para garantir que tudo esteja bloqueado, você pode definir a política padrão:

sudo ufw default deny incoming

sudo ufw default allow outgoing

7. Verificar as Regras Atuais

Após adicionar suas regras, verifique as configurações atuais:

sudo ufw status verbose

8. Desativar o UFW

Se precisar desativar o UFW, use:

sudo ufw disable

Conclusão

O UFW é uma ferramenta poderosa e fácil de usar para proteger seu servidor. Lembre-se de revisar suas regras periodicamente e ajustar conforme necessário. Dica: Sempre faça backup de suas configurações antes de realizar alterações significativas.