Como configurar o UFW para proteger um servidor Ubuntu 22.04

O UFW (Uncomplicated Firewall) é uma ferramenta de gerenciamento de firewall que facilita a configuração de regras de firewall no Ubuntu. Neste manual, você aprenderá como configurar o UFW para proteger seu servidor Ubuntu 22.04.

Introdução

O UFW é uma interface de linha de comando que simplifica o uso do iptables, permitindo que você configure regras de firewall de forma mais intuitiva. A seguir, apresentamos um guia passo a passo para configurar o UFW.

Passo a Passo para Configurar o UFW

1. Instalação do UFW

O UFW já vem instalado por padrão no Ubuntu 22.04, mas você pode garantir que está instalado e atualizado com os seguintes comandos:

sudo apt update
sudo apt install ufw

2. Verificando o Status do UFW

Antes de ativar o UFW, verifique o status atual:

sudo ufw status

3. Configurando Regras Básicas

Defina quais portas você deseja abrir. Por exemplo, para permitir SSH (porta 22) e HTTP (porta 80):

sudo ufw allow 22/tcp
sudo ufw allow 80/tcp

4. Ativando o UFW

Após configurar as regras, ative o UFW:

sudo ufw enable

Você receberá um aviso sobre a possibilidade de perder o acesso remoto se não permitir a porta SSH.

5. Verificando as Regras

Após ativar, verifique novamente o status para confirmar que suas regras estão ativas:

sudo ufw status verbose

6. Adicionando Regras Adicionais

Para adicionar regras para outras portas, como HTTPS (porta 443), use:

sudo ufw allow 443/tcp

7. Desativando o UFW

Se precisar desativar o UFW, você pode fazê-lo com:

sudo ufw disable

Conclusão

O UFW é uma ferramenta poderosa para proteger seu servidor Ubuntu. Sempre que adicionar novas regras, verifique o status para garantir que tudo está configurado corretamente. Dica: Considere usar o comando sudo ufw logging on para monitorar as tentativas de conexão.