UFW Firewall: Die wichtigsten Regeln

UFW (Uncomplicated Firewall) macht iptables erträglich. Hier die wichtigsten Befehle und Regeln.

Installation & Status

apt install ufw
ufw status

ufw default deny incoming
ufw default allow outgoing

Das ist die sichere Basis. Nichts kommt rein, alles darf raus.

Bevor du UFW aktivierst:

ufw allow ssh
# oder explizit
ufw allow 22/tcp

Sonst sperrst du dich aus. Kein Witz.

ufw enable

ufw allow 80/tcp
ufw allow 443/tcp
# oder kurz
ufw allow 'Nginx Full'

ufw allow from 192.168.1.100

ufw allow from 192.168.1.100 to any port 22

ufw allow 6000:6007/tcp

ufw allow from 192.168.1.0/24

Erst Regeln anzeigen mit Nummern:

ufw status numbered

Dann löschen:

ufw delete 3

Oder nach Regel:

ufw delete allow 80/tcp

ufw logging on
ufw logging medium

Logs findest du in /var/log/ufw.log.

Für einen typischen Webserver:

ufw default deny incoming
ufw default allow outgoing
ufw allow ssh
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable

Das war's. 5 Zeilen für einen abgesicherten Server.

SSH-Brute-Force verhindern:

ufw limit ssh

Erlaubt 6 Verbindungen in 30 Sekunden, dann Block.

Alles auf Anfang:

ufw reset

UFW ist simpel und reicht für die meisten Fälle. Für komplexere Setups: nftables direkt nutzen.