UFW Firewall einrichten: Linux Server absichern

Die UFW (Uncomplicated Firewall) ist die einfachste Methode, deinen Linux-Server abzusichern. Hier ist eine komplette Anleitung.

Installation

sudo apt update
sudo apt install ufw

Grundkonfiguration

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw enable

Ports oeffnen

sudo ufw allow 80/tcp     # HTTP
sudo ufw allow 443/tcp    # HTTPS
sudo ufw allow 25565/tcp  # Minecraft
sudo ufw allow 30120/tcp  # FiveM
sudo ufw allow 30120/udp  # FiveM

Regeln verwalten

sudo ufw status numbered    # Regeln mit Nummern anzeigen
sudo ufw delete 3           # Regel Nummer 3 loeschen
sudo ufw deny from 1.2.3.4  # IP blockieren

Sicherheitstipps

• Aendere den SSH-Port und erlaube nur den neuen Port
• Nutze ufw limit ssh gegen Brute-Force-Angriffe
• Oeffne nur Ports, die du wirklich brauchst