UFW Firewall Kurulumu

Ubuntu Uncomplicated Firewall (UFW) ile sunucunuzu güvenli hale getirin.

Başlangıç10 dk

Kurulum Adımları

1. UFW'yi kurun (genellikle Ubuntu'da yüklüdür):

sudo apt install ufw -y

2. Varsayılan politikaları ayarlayın:

sudo ufw default deny incoming
sudo ufw default allow outgoing

3. SSH erişimine izin verin (ÖNEMLİ - önce bunu yapın!):

sudo ufw allow ssh
# veya özel port kullanıyorsanız:
sudo ufw allow 2222/tcp

4. Web trafiğine izin verin:

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

5. UFW'yi etkinleştirin:

sudo ufw enable

6. Durumu kontrol edin:

sudo ufw status verbose

7. Belirli IP'den erişime izin verme:

sudo ufw allow from 192.168.1.100 to any port 3306

8. Kuralı silme:

sudo ufw status numbered
sudo ufw delete 5

9. Tüm kuralları sıfırlama:

sudo ufw reset

10. UFW loglarını kontrol edin:

sudo ufw logging on
sudo tail -f /var/log/ufw.log

Fail2Ban ile brute-force saldırılarına karşı sunucunuzu koruyun.

WireGuard VPN sunucusu kurun ve istemci yapılandırması yapın.

ModSecurity Web Application Firewall'u Apache veya Nginx ile kurun.

Certbot ile Let's Encrypt SSL sertifikalarının otomatik yenilenmesini yapılandırın.