さくらVPSにUbuntuインストール後の設定メモその2 -- ファイアウォール

ufw でファイアウォール設定

sudo ufw status
    #Status: inactive
sudo ufw enable
    #Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
sudo ufw default DENY
    #Default incoming policy changed to 'deny'
    #(be sure to update your rules accordingly)

ポートなど変更した場合は書き換えておく。

その他、許可するものを見ておくとよいかも。

/etc/services

xxxxx = 変更したポート番号

# ssh 22/tcp
# ssh 22/udp
ssh xxxxx/tcp
ssh xxxxx/udp

許可する場合は

example for:
SSH

sudo ufw allow 22

でも

sudo ufw allow ssh

でもＯＫ。

ssh と https と www（http）を許可してみる

ex: default
- ssh = 22
- https = 443
- www(http) = 80

sudo ufw allow ssh
sudo ufw allow https 
sudo ufw allow www

確認してみる

sudo ufw status
Status: active
    To                         Action      From
    --                         ------      ----
    22                         ALLOW       Anywhere
    443                        ALLOW       Anywhere
    80                         ALLOW       Anywhere