UFW = Uncomplicated Firewall

Firewall installieren

sudo apt install ufw

Zugriff der Standards erlauben (unbedingt 22/ssh oder OpenSSH vor dem Start von UFW, sonst ggf. kein Zugriff mehr auf den Server!!!!) Zugriff per SSH

sudo ufw allow OpenSSH

oder

sudo ufw allow ssh

Webseiten

sudo ufw allow 80/tcp

Webseiten verschlüsselt

sudo ufw allow 443/tcp

• 22 = SSH/FTP
• 80 = HTTP
• 443 = HTTPS
• 445 = File-Server, siehe Samba - File-Server
• 3306 = MySQL-Datenbank (i.d.R. nur als lokaler Zugriff erforderlich)
• 51820 = VPN, siehe WireGuard - VPN-Server

Firewall aktivieren

sudo ufw enable

Firewall deaktivieren

sudo ufw disable

Status anzeigen

sudo ufw status

numbered = durchnummeriert. Nummern werden zum Löschen einzelner Freigaben benötigt.

sudo ufw status numbered

Genutzte Ports anzeigen

ss -nptl

Deaktivieren einzelner Freigaben

sudo ufw deny ssh

Löschen einzelner Freigaben

sudo ufw delete <number>

<number> aus o.a. Status-Liste