تثبيت وضبط UFW على VPS

UFW (Uncomplicated Firewall) يبسّط iptables على Ubuntu/Debian.

التثبيت

Bash
1sudo apt update
2sudo apt install -y ufw
3sudo ufw status

تحذير مهم

قبل ufw enable افتح منفذ SSH (غالباً 22) وإلا قد تُقفل خارج الخادم.

إعداد أساسي

Bash
1sudo ufw default deny incoming
2sudo ufw default allow outgoing
3sudo ufw allow 22/tcp
4sudo ufw allow 80/tcp
5sudo ufw allow 443/tcp
6sudo ufw enable
7sudo ufw status verbose

منافذ وخدمات

Bash
1sudo ufw allow 8080/tcp
2sudo ufw allow 53/udp
3sudo ufw allow from 192.168.1.100
4sudo ufw deny from 203.0.113.50

إدارة القواعد

Bash
1sudo ufw status numbered
2sudo ufw delete 3
3sudo ufw reload

تطبيقات جاهزة

Bash
1sudo ufw app list
2sudo ufw allow 'Nginx Full'

مع Docker وقواعد معقّدة قد تحتاج DOCKER-USER — راجع وثائق التطبيق.

راجع أيضاً تأمين SSH.

دعم Infrawire