| Категории раздела |
 |
|
Автомобильные гаджеты, ремонт...
[144]
|
|
Безопасность IT
[404]
|
|
Блоки питания, Power Banks, зарядки...
[513]
|
|
Видеорегистраторы
[188]
|
|
Гаджеты для спорта и здоровья...
[191]
|
|
Гаджеты, аксессуары...
[627]
|
|
Измерительная техника, инструменты
[447]
|
|
Накопители данных
[233]
|
|
Нетбуки, Ноутбуки, Ультрабуки
[691]
|
|
Мультиварки, блендеры и не только...
[164]
|
|
Планшеты
[764]
|
|
Радар-детекторы
[26]
|
|
Роботы-пылесосы
[40]
|
|
Своими руками
[366]
|
|
Сети, сетевые технологии, оборудование...
[273]
|
|
Смартфоны
[4963]
|
|
Фотокамеры, объективы, искусство фотографии..
[541]
|
|
Умный дом
[53]
|
|
Электронные книги
[102]
|
|
CB, LPD, PMR- связь...
[170]
|
|
DECT, IP-телефоны
[18]
|
|
Drones, boats, cars...
[109]
|
|
electric cars
[35]
|
|
GPS-навигаторы, трекеры...
[51]
|
|
Linux и не только
[3983]
|
|
mini computers и не только...
[412]
|
|
News IT, Это интересно, ликбез...
[1121]
|
|
Smart TV, UltraHD, приставки, проекторы...
[416]
|
|
Smart Watch
[269]
|
|
Sound: наушники, плееры, усилители...
[619]
|
|
Windows 10...
[301]
|
|
Windows 11
[37]
|
|  |
 |
|
 | |  |
| Главная » 2014 » Январь » 14 » UFW — простой фаервол для Debian/Ubuntu
09:57 UFW — простой фаервол для Debian/Ubuntu |
UFW — простой фаервол для Debian/Ubuntu
Сегодня, когда я в очередной раз просматривал stackoverflow в поисках
готового рецепта для iptables, который бы делал то, что мне нужно, а не
что-то другое (к сожалению, я так и не осилил iptables настолько, чтобы
самостоятельно составлять правила, и не так часто им пользуюсь, чтобы
просто запомнить их), мне попалось упоминание о UFW
— Uncomplicated Firewall. Сразу отмечу, что статья предназначена скорее
не для суровых администраторов, а для обычных веб-разработчиков,
которым нужно закрыть неиспользуемые порты на VPS-сервере, который им
самим и приходится настраивать.
Этот скрипт на Python, разработанный в Canonical, является надстройкой
над iptables, позволяющей быстро задавать нужные правила из командной
строки. Замечу, что на Хабре UFW уже упоминали, но во-первых, вскользь, а во-вторых, без упоминания важного момента, о котором я напишу ниже.
Использование на вашем сервере с сайтами
Предполагается, что у вас Ubuntu не старше 12.04 LTS или Debian Wheezy.
Устанавливаем:
sudo apt-get install ufw
Для Debian понадобится
sudo apt-get install iptables-persistent
В первую очередь, перед закрытием лишних портов, открываем 22-й порт для
ssh, иначе соединение с сервером у нас сразу же закроется и заново
подключиться к нему мы не сможем:
sudo ufw allow ssh/tcp
Включаем фаервол (не открытые специально порты при этом закрываются для доступа извне):
sudo ufw enable
Теперь можно открыть порты для веб-сервера, например:
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
Важная детальЕсли оставить это, как есть, после перезагрузки правила исчезнут, т.к. автоматически они не сохраняются. Поэтому, чтобы сохранить их, выполним
sudo invoke-rc.d iptables-persistent save
Удивительно, но во всех туториалах к UFW эту деталь опускают, так что
многие забывают это сделать, в результате после ближайшего рестарта их
система оказывается незащищенной.
Теперь можно спокойно спать по ночам, т.к. никто не будет пытаться
подключиться к MySQL на вашем сервере или обращаться напрямую, без
проксирования nginx-ом, к вашему приложению на node.js.
UFW покрывает и другие популярные юзкейсы фаервола, например,
ограничение скорости соединений, но это я не вижу смысла описывать, т.к.
в man-странице все кратко и понятно написано.
http://habrahabr.ru/post/201764/
|
|
Категория: Linux и не только |
Просмотров: 852 |
Добавил: laptop
| Рейтинг: 4.0/1 |
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ] | |
 | |  |
|
Волк слабее льва и тигра, но в цирке волк не выступает!
Волк - единственный из зверей, который может пойти в бой на более сильного противника.
Если же он проиграл бой, то до последнего вздоха смотрит в глаза противника. После этого умирает...
| Внимание! |
|
Администратор сайта laptop.ucoz.ru не несет ответственности за содержание рекламных объявлений. Все используемые на сайте зарегистрированные товарные знаки принадлежат своим законным владельцам! Используемая со сторонних источников информация публикуется с обязательными ссылками на эти источники.
| |
|
|
