• Konfiguracja zapory UFW w Ubuntu — krok po kroku
    Linux

    Konfiguracja zapory UFW w Ubuntu — krok po kroku

    Marek „Netbe” Lampart Opublikowane w

    Konfiguracja zapory UFW w Ubuntu — krok po kroku 🔐🛠️

    Wstęp — po co UFW? ❓

    UFW (Uncomplicated Firewall) to prosty frontend do iptables, domyślnie dostępny w Ubuntu — stworzony, żeby w prosty sposób zarządzać regułami zapory i szybko zabezpieczyć serwer lub stację roboczą. Jeśli dopiero zaczynasz z Linuxem, UFW to dobry punkt startowy.

    1. Przygotowanie — sprawdź system i uprawnienia ✅

    Przed zmianami zaloguj się jako użytkownik z uprawnieniami sudo lub root. Upewnij się, że system jest zaktualizowany:

    sudo apt update && sudo apt upgrade -y

    Jeśli UFW nie jest zainstalowany (zwykle jest domyślnie), zainstaluj go:

    sudo apt install ufw

    (Instalacja/opis UFW i jego roli: netbe.pl — przewodnik po UFW).

     

    Konfiguracja zapory UFW w Ubuntu — krok po kroku
    Konfiguracja zapory UFW w Ubuntu — krok po kroku

    2. Podstawowe polecenia UFW — w skrócie 📘

    • Sprawdzenie statusu:
    sudo ufw status verbose
    • Włączenie zapory:
    sudo ufw enable
    • Wyłączenie zapory:
    sudo ufw disable
    • Reset (usuwa wszystkie reguły):
    sudo ufw reset

    Te komendy pozwolą szybko zarządzać zaporą i weryfikować aktualny stan reguł.

    3. Zasady bezpieczeństwa przed włączeniem UFW ⚠️

    Jeżeli łączysz się z serwerem zdalnie (SSH), najpierw dodaj regułę pozwalającą na połączenia SSH, aby nie zablokować własnego dostępu:

    sudo ufw allow ssh
# lub explicitnie jeśli używasz niestandardowego portu:
sudo ufw allow 2222/tcp

    Sprawdź poprawnie dodaną regułę, potem włącz UFW:

    sudo ufw status numbered
sudo ufw enable

    Poradnik o SSH i UFW znajdziesz też w przewodniku konfiguracji SSH na netbe.pl.

    Czytaj  Ubuntu – Kompletny przewodnik po konfiguracji zabezpieczeń systemu Ubuntu

    4. Przykładowe reguły — otwieranie i zamykanie portów ➕➖

    • Otwórz HTTP (port 80) i HTTPS (443):
    sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
    • Zablokuj konkretny port (np. 1234):
    sudo ufw deny 1234/tcp
    • Pozwól tylko z konkretnego adresu IP:
    sudo ufw allow from 203.0.113.5 to any port 22 proto tcp
    • Usunięcie reguły (po jej numerze):
    sudo ufw delete NUMER

    Szczegóły i przykłady przekierowań/zaawansowanego zarządzania portami: netbe.pl — artykuł o zarządzaniu i przekierowywaniu portów UFW.

    5. Zaawansowane opcje — logging, limitowanie, profile aplikacji 🧭

    • Włączenie logowania:
    sudo ufw logging on
sudo ufw logging high   # poziomy: off low medium high full
    • Ochrona przed brute-force (limit):
    sudo ufw limit ssh/tcp
    • Korzystanie z profili aplikacji (jeśli pakiet dostarcza pliki .profile):
    sudo ufw app list
sudo ufw allow "NazwaAplikacji"

    Zaawansowane scenariusze (iptables, nftables, ochrona przed skanowaniem portów) omówione są w artykule o zaawansowanych konfiguracjach firewalli.

    6. Testowanie i walidacja — jak sprawdzić, czy działa? 🔎

    • Sprawdź status i reguły:
    sudo ufw status verbose
    • Test połączeń z zewnętrznego hosta (np. nc lub nmap):
    nmap -Pn -p 22,80,443 twoj_serwer_ip
    • Przetestuj reguły lokalnie:
    sudo ufw allow proto tcp from any to any port 8080 comment 'test'

    Zalecenia do testowania reguł i prób można znaleźć w praktycznych poradnikach konfiguracyjnych.

    7. Najlepsze praktyki (quick checklist) ✅

    • 🔐 Zawsze otwieraj SSH zanim włączysz UFW na zdalnym serwerze.
    • 🧾 Loguj zdarzenia i monitoruj je regularnie.
    • 🧰 Używaj ufw limit dla usług podatnych na brute-force.
    • 🔁 Regularnie aktualizuj system i pakiety.
    • 🔗 Połącz UFW z innymi mechanizmami hardeningu (SELinux/AppArmor, aktualizacje, silne hasła/klucze).

    8. Gdzie czytać dalej — wewnętrzne źródła i pomoc na netbe.pl 🔗

    Uwaga: powyższe linki prowadzą do istniejących artykułów na netbe.pl — możesz je wykorzystać jako anchor (wewnętrzne linkowanie) w artykule publikowanym na Twojej stronie.

    Podsumowanie — krótko i na temat 🏁

    UFW to lekki, prosty i skuteczny sposób na ochronę systemu Ubuntu. Opisane powyżej kroki (instalacja, zabezpieczenie SSH, dodawanie reguł, logowanie i testowanie) pozwolą przygotować bezpieczny firewall zarówno na serwerze, jak i na stacji roboczej. Dla potrzeb bardziej zaawansowanych scenariuszy warto zapoznać się z przewodnikami po iptables/nftables i dodatkowymi artykułami dostępnymi na netbe.pl.

    Czytaj  Konfiguracja ograniczeń dostępu w Postfix – Zabezpieczenie przed nadużyciami

     

    Polecane wpisy
    Popularne usługi w Linuksie (Apache, MySQL, SSH)
    Popularne usługi w Linuksie (Apache, MySQL, SSH)

    Popularne usługi w Linuksie: Apache, MySQL i SSH (Poradnik dla użytkowników) System Linux oferuje szeroki wachlarz usług, które zapewniają działanie Czytaj dalej

    Jak zaktualizować system Linux Ubuntu
    Jak zaktualizować system Linux Ubuntu

    Jak zaktualizować system Linux Ubuntu Aktualizacja systemu Ubuntu jest niezwykle ważna, ponieważ zapewnia bezpieczeństwo i dostęp do najnowszych funkcji. Istnieje Czytaj dalej

    Powiązane wpisy:

    1. Hardening Linuxa: Kompletny przewodnik po konfiguracji bezpieczeństwa serwerów i stacji roboczych
    2. Zaawansowane konfiguracje firewalla (iptables, nftables, ufw) w Linuxie: Wykorzystaj jego pełny potencjał
    3. Konfiguracja firewalla UFW na Linux – krok po kroku
    4. UFW w Ubuntu – kompletny przewodnik po konfiguracji firewalla
    5. Zaawansowane zabezpieczanie serwera Linux w środowisku produkcyjnym: Kompletny przewodnik dla administratorów
    Otagowano:

    Marek „Netbe” Lampart
    Marek "Netbe" Lampart Inżynier informatyki Marek Lampart to doświadczony inżynier informatyki z ponad 25-letnim stażem w zawodzie. Specjalizuje się w systemach Windows i Linux, bezpieczeństwie IT, cyberbezpieczeństwie, administracji serwerami oraz diagnostyce i optymalizacji systemów. Na netbe.pl publikuje praktyczne poradniki, analizy i instrukcje krok po kroku, pomagając administratorom, specjalistom IT oraz zaawansowanym użytkownikom rozwiązywać realne problemy techniczne.
    Zobacz wszystkie wpisy

    Może ci się spodobać również