UFW Firewall на VPS: настройка брандмауэра Ubuntu

UFW (Uncomplicated Firewall) — упрощённый интерфейс к iptables для Ubuntu/Debian. Настраивается за несколько команд и надёжно защищает VPS от несанкционированных подключений.

Начальная настройка UFW

# Установить (обычно уже есть)
sudo apt install -y ufw

# ВАЖНО: сначала разрешить SSH, потом включать!
sudo ufw allow 22/tcp comment 'SSH'
# Или если используете нестандартный порт:
sudo ufw allow 2222/tcp comment 'Custom SSH'

# Разрешить веб-трафик
sudo ufw allow 80/tcp comment 'HTTP'
sudo ufw allow 443/tcp comment 'HTTPS'

# Установить политики по умолчанию
sudo ufw default deny incoming
sudo ufw default allow outgoing

# Включить (после разрешения SSH!)
sudo ufw enable

Полезные команды

# Статус с номерами правил
sudo ufw status numbered

# Удалить правило по номеру
sudo ufw delete 3

# Разрешить конкретный IP
sudo ufw allow from 192.168.1.100 to any port 22

# Заблокировать IP
sudo ufw deny from 10.20.30.40

# Ограничить попытки подключения (защита от брутфорса)
sudo ufw limit 22/tcp

Защита конкретных сервисов

# MySQL — только с localhost
sudo ufw deny 3306/tcp

# Redis — только с localhost  
sudo ufw deny 6379/tcp

# Разрешить MySQL только для конкретного IP
sudo ufw allow from 10.0.0.5 to any port 3306

Типичная конфигурация для веб-сервера