Como configurar un firewall en Linux con UFW

Un firewall es la primera linea de defensa de tu servidor. UFW (Uncomplicated Firewall) hace que la configuracion sea sencilla en Ubuntu y Debian.

Instalar UFW

sudo apt update
sudo apt install ufw

Configuracion basica

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw enable

Abrir puertos adicionales

sudo ufw allow 80/tcp    # HTTP
sudo ufw allow 443/tcp   # HTTPS
sudo ufw allow 25565/tcp # Minecraft

Ver el estado

sudo ufw status verbose

Eliminar una regla

sudo ufw delete allow 80/tcp

Consejos de seguridad

• Cambia el puerto SSH predeterminado
• Usa ufw limit ssh para prevenir ataques de fuerza bruta
• Abre solo los puertos que realmente necesites