Firewall UFW

UFW (Uncomplicated Firewall) — простой интерфейс к iptables. Он позволяет за пару команд закрыть все лишние порты и оставить открытыми только нужные. На VDS PG19 firewall настраивается полностью на вашей стороне.

Установка и подготовка

Обычно UFW уже установлен. Если нет:

apt update && apt install -y ufw

Сначала разрешите SSH

UFW по умолчанию блокирует входящие соединения. Если вы включите его, не разрешив SSH, то немедленно потеряете доступ к серверу. Всегда добавляйте правило для SSH ПЕРЕД ufw enable:

ufw allow 22/tcp

Если вы сменили порт SSH — укажите свой порт (например ufw allow 2222/tcp).

Включение

После того как SSH разрешён, включите firewall:

ufw enable

Откройте порты веб-сервера, если он есть:

ufw allow 80/tcp
ufw allow 443/tcp

Просмотр и управление правилами

Посмотреть текущие правила с номерами:

ufw status numbered

Удалить правило по номеру из списка:

ufw delete 3

Явно запретить порт:

ufw deny 3306/tcp

Блокировка конкретного IP

Заблокировать все соединения с определённого адреса:

ufw deny from 203.0.113.50

Разрешить доступ к порту только одному IP (например, к базе данных):

ufw allow from 203.0.113.10 to any port 5432 proto tcp

Отключение

ufw disable

Осторожно

Если вы случайно заблокировали себе SSH, подключение по сети восстановить не получится. Зайдите через веб-консоль VNC в панели vm.pg19.su и выполните ufw disable или добавьте нужное правило. Подробнее — Управление VDS и Проблемы с SSH.

Что дальше

• Защитить SSH от брутфорса — Защита SSH: fail2ban и смена порта
• Вопросы — поддержка PG19