UFW - Firewall sem complicação

UFW - Firewall sem complicação

Compartilho aqui algumas anotações sobre o UFW. Como o próprio nome já diz, o Uncomplicated Firewall é bastante simples de usar e configurar. Há uma versão com interface gráfica (Gufw), porém o nosso foco é a versão de linha de comando.

Configuração Básica

Partindo do pressuposto de que você já tenha instalado o ufw, podemos verificar o seu status:

sudo ufw status
Status: inactive

Para ativar o ufw basta setar como enable:

sudo ufw enable
Firewall is active and enabled on system startup

Agora que temos o firewall ativo podemos criar e gerenciar regras. Lembrando que as configurações do ufw estão em /etc/ufw.

Criar regras é bem simples. Vamos supor que queremos bloquear a porta 22 (ssh) do computador. Basta:

sudo ufw deny 22/tcp
Rule added
Rule added (v6)

Notemos que ele também cria uma regra para o ipv6. Você, além de utilizar o número da porta, pode utilizar o nome do serviço:

sudo ufw deny ssh
Rule added
Rule added (v6)

E você, como protege a sua empresa? Utiliza algum firewall? Escreva-nos.