02. Tűzfal telepítése

Két tűzfalat szokás használni

ufw = Uncomplicated firewall vagy iptables

A tűzfal telepítése:

sudo apt install ufw

A tűzfal engedélyezése (autostart):

sudo ufw enable

A tűzfal állapota:

sudo ufw status

A tűzfal letiltása:

sudo ufw disable

Bejövő kérések engedélyezése egy adott portra: ufw allow 80/tcp

Bejövő kérések egy megadott IP-ről engedélyezése: ufw allow from 203.0.113.101 to any port 22

Bejövő kérések szolgáltatásokra: sudo ufw allow http

Bejövő kérések tiltása (telnet port) : ufw deny 23/tcp

Alhálózat tiltása: ufw deny from 192.168.1.0/24

Ha megjegyzést akarok írni a szabályhoz, akkor a parancs végére kell tenni a comment '<ide valami megjegyzés>'. Például:

sudo ufw allow http comment 'apache elérése távolról'

sudo ufw status

Részletes leírás a szabályokról: sudo ufw status verbose

Sorszámok használata a szabályoknál: sudo ufw status numbered

A 3-as számú szabály törlése: sudo ufw delete 3

A 80-as porton lévő szabály törlése: sudo ufw delete allow 80/tcp

Szabályok véglegesítése:

sudo iptables -F

Szabályok listája:

sudo iptables -L

a szolgáltatás leállítása

sudo service iptables stop