mysurik.ru

Настройка брандмауэра: 3 команды UFW которые я ввёл первым делом

bkcsuibkcsuibkcs

Настройка брандмауэра — это первое что я сделал после того как сервер взломали. UFW на Ubuntu — простой инструмент, который делает 80% работы.

Синтаксис элементарный: ufw allow 22, ufw allow 80, ufw allow 443, ufw default deny incoming, ufw enable. Три команды — и сервер закрыт от внешних атак.

Для продвинутой настройки — iptables или nftables. Но для обычного сервера с веб-сайтом UFW хватает.

Ещё я настроил ufw-logging, чтобы видеть кто ломится. В логах каждый день десятки попыток соединения на случайные порты. Без брандмауэра они бы прошли.

Не поленитесь — включите файрвол. Это 5 минут, которые спасут от многих проблем.

Комментарии

Ваш комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *