Bảo mật Ubuntu 22.04 với tường lửa UFW.

Làm cứng Ubuntu 22.04 với tường lửa UFW

Bảo vệ máy chủ Ubuntu 22.04 của bạn bằng cách thực hiện tường lửa UFW. Cẩm nang này bao gồm các biện pháp bảo mật cần thiết để bảo vệ VPS của bạn.

Tại sao an ninh quan trọng

UFW cung cấp một giao diện đơn giản để quản lý các quy tắc tường lửa iptables, cần thiết để bảo vệ máy chủ của bạn khỏi truy cập không được phép.

Bước 1: Cài đặt tường lửa UFW

sudo apt update
sudo apt install ufw -y

Bước 2: Cấu hình luật tường lửa

Cấu hình luật tường lửa cơ bản:

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Bước 3: Bật tường lửa UFW

sudo ufw enable

Bước 4: Kiểm tra cấu hình

sudo ufw status verbose

Gợi ý bảo mật bổ sung

• Luôn cho phép SSH trước khi bật UFW để tránh bị khóa
• Dùng số cổng cụ thể thay vì tên dịch vụ để kiểm soát tốt hơn
• Kiểm tra thường xuyên các bản ghi tường lửa tại /var/log/ufw.log

Kết luận

Máy chủ Ubuntu của bạn bây giờ được bảo vệ bởi tường lửa UFW. Khuyến nghị kiểm tra an ninh thường xuyên.