Como utilizar o UFW no Ubuntu 22.04 para proteger seu servidor contra ameaças externas

O UFW (Uncomplicated Firewall) é uma ferramenta de configuração de firewall que facilita o gerenciamento de regras de firewall no Ubuntu. Neste manual, vamos aprender a configurar o UFW no Ubuntu 22.04 para proteger seu servidor contra ameaças externas.

Introdução

O UFW é uma interface de linha de comando que permite gerenciar o iptables de forma mais simples. Ele é ideal para quem não possui experiência avançada em firewalls e deseja proteger seu servidor com facilidade.

Passo a Passo

1. Instalando o UFW

O UFW geralmente já vem instalado no Ubuntu 22.04. Para verificar, execute:

sudo apt list --installed | grep ufw

Se não estiver instalado, você pode instalá-lo com o seguinte comando:

sudo apt install ufw

2. Ativando o UFW

Para ativar o UFW, utilize o comando:

sudo ufw enable

Isso ativará o firewall, mas inicialmente, ele não bloqueará nenhuma conexão.

3. Configurando Regras Básicas

Antes de ativar o UFW, é importante permitir conexões essenciais, como SSH, para não perder o acesso ao servidor. Para permitir SSH, execute:

sudo ufw allow ssh

Ou, se você estiver usando uma porta diferente:

sudo ufw allow 2222/tcp

4. Listando Regras

Para ver as regras atuais do UFW, use:

sudo ufw status verbose

5. Bloqueando Conexões

Para bloquear uma porta específica, como a porta 80 (HTTP), utilize:

sudo ufw deny 80/tcp

6. Desativando o UFW

Se precisar desativar o UFW, use:

sudo ufw disable

Conclusão

O UFW é uma ferramenta poderosa e fácil de usar para proteger seu servidor. Lembre-se de revisar suas regras regularmente e ajustar conforme necessário para garantir a segurança contínua. Uma dica importante é sempre permitir o acesso à porta SSH antes de ativar o firewall, para evitar ser bloqueado.