Generador de reglas UFW
Construye reglas de cortafuegos para Ubuntu y Debian y explica qué hace cada una.
Solo genera el comando para que lo revises y lo ejecutes tú en tu servidor: la web no ejecuta nada.
Comando
Añadir la regla
Borrarla después
Antes de activar UFW
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow OpenSSH # no te quedes fuera
sudo ufw enable
sudo ufw status numberedCómo funciona
UFW (Uncomplicated Firewall) es la capa sencilla sobre nftables/iptables que traen Ubuntu y Debian. Las reglas se evalúan en orden y gana la primera que coincide; míralas con sudo ufw status numbered.
- deny descarta el paquete sin responder; reject contesta que el puerto está cerrado; limit permite pero bloquea a quien abre 6 conexiones en 30 segundos.
- Los rangos (
6000:6007) y las listas (80,443) necesitan protocolo. - Docker publica sus puertos saltándose UFW. Para un contenedor publica en
127.0.0.1:8080:80y ponlo detrás de Nginx.