UFW (Uncomplicated Firewall) ist ein Frontend für iptables. Durch ufw ist die Einrichtung der Firewall deutlich einfacher, da ufw deutlich intuitiver genutzt werden kann als iptables.
Diese Anleitung soll euch zeigen, wie ihr ufw installiert und einfach damit Regeln erstellen und löschen könnt.
1. ufw Firewall installieren
Um ufw zu installieren gebt ihr folgenden Befehl ein:
apt-get install ufw
Danach seid ihr mit der Installation schon fertig.
2. Alle derzeit genutzten Ports anzeigen
Unter Debian könnt ihr euch alle derzeit genutzten Ports anzeigen lassen. Dies hat den Vorteil, dass mit einem Blick ersichtlich ist, welcher Dienst auf welchem Port läuft und ihr mit diesem Wissen im nächsten Schritt entsprechende Regeln für die Ports erstellen könnt.
Um euch die Übersicht anzeigen zu lassen, gebt ihr folgendes ein:
ss -nptl
3. Firewall Regel erstellen
3.1 Freigaben erstellen / Ports öffnen
Es gibt mehrere Möglichkeiten einen Port freizugeben.
Bei Standardports könnt ihr folgendes schreiben:
ufw allow ssh
Ihr könnt ebenfalls direkt den Port per Hand freischalten. Dazu einfach folgendes eingeben:
ufw allow 22
Mit dem obigen Befehl wird nun der Port 22 für UDP und TCP freigegeben. Wenn ihr jedoch nur TCP für Port 22 aktivieren wollt, dann könnt ihr dies so realisieren:
ufw allow 22/tcp
3.2 Ports schließen
Neben den Freigaben könnt ihr auch Ports explizit blockieren. Dazu gebt ihr folgendes ein:
ufw deny ssh
Auch hier ist es wieder möglich einzelne Port Nummern bzw. Protokolle zu blockieren.
ufw deny 22 ufw deny 22/tcp
4. ufw Firewall Regeln löschen
ufw bietet zwei Möglichkeiten bereits erstelle Regeln wieder zu löschen.
4.1 Löschen per Nummer
Bei dieser Möglichkeit lässt ihr euch alle Firewall Regeln anzeigen. Diese werden mit einer Nummer versehene. Somit könnt ihr bequem die Regel per Nummer löschen.
Um euch alle Regeln mit Nummern anzuzeigen gebt ihr folgendes ein:
ufw status numbered
Nun solltet ihr sowas sehen:
Status: active
To Action From
-- ------ ----
[ 1] 25 ALLOW IN Anywhere
[ 2] 443 ALLOW IN Anywhere
[ 3] 995 ALLOW IN Anywhere
Nun könnt ihr die entsprechenden Nummern löschen. Der Befehl dazu lautet:
ufw delete Nummer z.B. sudo ufw delete 1
4.2 Löschen per Regel
Ihr könnt aber einfach auch die Firewall Regel löschen, indem ihr die genaue Regel eingebt. Wenn ihr also die Regel “allow ssh” löschen wollt, dann gebt ihr folgendes ein:
sudo ufw delete allow ssh
5. ufw Firewall aktivieren / deaktivieren
Nachdem ihr nun alle Regel für eure Firewall erstellt habt, müsst ihr diese noch aktivieren. Dies geht mit folgendem Befehl. Ebenso könnt ihr diese auch wieder deaktivieren.
aktivieren der Firewall ufw enable deaktivieren der Firewall ufw disable
6. ufw Firewall Status anzeigen
Ihr könnt euch auch den derzeitigen Status anzeigen lassen. Darin seht ihr die Regeln, die aktiviert sind.
Der Befehl lautet:
ufw status
Ausgabe:
Status: active To Action From -- ------ ---- 22/tcp ALLOW Anywhere 80/tcp ALLOW Anywhere 443/tcp ALLOW Anywhere 22/tcp (v6) ALLOW Anywhere (v6) 80/tcp (v6) ALLOW Anywhere (v6) 443/tcp (v6) ALLOW Anywhere (v6)
7. Quellen
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-with-ufw-on-ubuntu-14-04
https://wiki.ubuntu.com/UncomplicatedFirewall
http://manpages.ubuntu.com/manpages/bionic/man8/ufw.8.html
Moin,
eine Frage die ich mir immer wieder stelle ist ob man für eine einzelne Maschine überhaupt eine Firewall braucht.
Beispielsweise läuft auf meinem VPS der SSHD auf Port 22. Den Port würde ich also in der Firewall freigeben, da sonst SSH nicht funktioniert. Gleiches gilt für andere Dienste. Auf Port 91 z.B. läuft bei mir nichts, diesen Port müsste ich also auch theoretisch nicht absichern. Dort lauscht ja eh nichts ;-). Wie siehst du das ganze? Oder um die Frage mal total simple zu stellen: Warum hast du eine Firewall?
Ohne Firewall fühle ich mich oft nackt und mit Firewall denke ich oft, dass das eigentlich total überflüssig ist.
Danke dir!