Como usar UFW para proteger seu servidor Ubuntu 22.04 com regras personalizadas

O UFW (Uncomplicated Firewall) é uma ferramenta de gerenciamento de firewall para sistemas Linux, especialmente projetada para facilitar a configuração de regras de firewall. Neste manual, você aprenderá a usar o UFW para proteger seu servidor Ubuntu 22.04 com regras personalizadas.

Introdução ao UFW

O UFW é uma interface de linha de comando que permite configurar o iptables de forma mais simples. Ele é ideal para usuários que não têm experiência avançada em redes e segurança, mas desejam proteger seus servidores.

Instalação do UFW

sudo apt update
sudo apt install ufw

Habilitando o UFW

Após a instalação, você pode habilitar o UFW com o seguinte comando:

sudo ufw enable

Verificando o Status do UFW

Para verificar o status do UFW e as regras ativas, use:

sudo ufw status verbose

Adicionando Regras Personalizadas

Você pode adicionar regras personalizadas para permitir ou negar tráfego em seu servidor. Aqui estão alguns exemplos:

• Permitir SSH:

sudo ufw allow ssh

• Permitir uma porta específica (ex: 8080):

sudo ufw allow 8080

• Negar uma porta específica:

sudo ufw deny 23

Regras Avançadas

Para regras mais avançadas, como permitir tráfego apenas de um IP específico, você pode usar:

sudo ufw allow from 192.168.1.100 to any port 80

Removendo Regras

Se você precisar remover uma regra, utilize:

sudo ufw delete allow 8080

Conclusão

O UFW é uma ferramenta poderosa para proteger seu servidor Ubuntu 22.04. Lembre-se de revisar suas regras regularmente e ajustar conforme necessário para manter a segurança do seu ambiente. Uma dica importante é sempre testar suas configurações em um ambiente de desenvolvimento antes de aplicá-las em produção.