Como configurar regras de firewall avançadas com UFW no Ubuntu 22.04

O UFW (Uncomplicated Firewall) é uma ferramenta de gerenciamento de firewall que facilita a configuração de regras de firewall no Ubuntu. Neste manual, abordaremos como configurar regras de firewall avançadas utilizando o UFW no Ubuntu 22.04.

Introdução

O UFW é uma interface amigável para o iptables, permitindo que usuários configurem regras de firewall de forma simplificada. Neste guia, você aprenderá a habilitar o UFW, adicionar regras e configurar opções avançadas.

Passo a Passo

1. Instalando o UFW

O UFW geralmente vem pré-instalado no Ubuntu, mas você pode garantir que ele está instalado com o seguinte comando:

sudo apt update && sudo apt install ufw

2. Habilitando o UFW

Para ativar o UFW, execute:

sudo ufw enable

3. Verificando o status do UFW

Para verificar se o UFW está ativo e quais regras estão configuradas, use:

sudo ufw status verbose

4. Adicionando regras básicas

Você pode permitir ou negar conexões específicas. Por exemplo, para permitir conexões SSH:

sudo ufw allow ssh

Ou, para negar conexões HTTP:

sudo ufw deny http

5. Regras avançadas

Para criar regras mais complexas, como permitir acesso a uma porta específica de um IP específico:

sudo ufw allow from 192.168.1.100 to any port 8080

Para permitir uma faixa de IPs:

sudo ufw allow from 192.168.1.0/24 to any port 80

6. Configurando limites de conexão

Você pode limitar o número de conexões para evitar ataques de força bruta:

sudo ufw limit ssh

7. Removendo regras

Para remover uma regra, use:

sudo ufw delete allow ssh

Conclusão

O UFW é uma ferramenta poderosa para gerenciar regras de firewall no Ubuntu. Lembre-se de revisar suas regras periodicamente e mantenha sempre uma cópia de segurança das configurações.

Dica: Após configurar suas regras, teste-as usando ferramentas como nmap para garantir que o firewall está funcionando conforme esperado.