فعال‌سازی فایروال UFW در اوبونتو

UFW جلوی دسترسی ناخواسته به پورت‌های سرور را می‌گیرد.

نصب و قوانین پایه

apt update
apt install ufw -y
ufw default deny incoming
ufw default allow outgoing

باز کردن پورت‌های ضروری

قبل از فعال‌سازی، SSH را باز کنید تا قفل بیرون نمانید:

ufw allow OpenSSH
# یا:
ufw allow 22/tcp

اگر وب دارید:

ufw allow 80/tcp
ufw allow 443/tcp

روشن کردن فایروال

ufw enable
ufw status verbose

نکته مهم

اگر پورت SSH را عوض کرده‌اید، همان پورت را allow کنید؛ وگرنه دسترسی‌تان قطع می‌شود.