Komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse bir test ortamında deneyin. Yönetim erişiminizi (SSH, panel) kaybetmemek için ayar değişikliklerinde açık bir ikinci oturum bulundurun.
Bu rehberde ne yapacağız?
UFW (Uncomplicated Firewall), Linux'un iptables/nftables altyapısını basit komutlarla yönetmenizi sağlayan bir güvenlik duvarı arayüzüdür. Bu rehberde bir VPS veya sunucuda UFW kurup varsayılan politikaları belirleyecek, SSH ve web portlarını açacak, belirli IP'lere kısıtlama getirecek ve kuralları yönetmeyi öğreneceksiniz.
Rehber, Ubuntu veya Debian çalıştıran sunucu yöneticilerine yöneliktir ve yaklaşık 15 dakika sürer. UFW RHEL tabanlı sistemlerde varsayılan değildir; AlmaLinux/Rocky kullanıyorsanız 6. adımda firewalld karşılıklarını veriyoruz.
Gereksinimler
- Ubuntu veya Debian çalıştıran bir sunucu ve sudo yetkisi
- Sunucuya SSH dışında bir erişim yolu: sağlayıcının web konsolu ya da KVM. UFW'yi yanlış yapılandırırsanız bu sizi kurtarır
- Hangi portların açılması gerektiğinin listesi (SSH, HTTP, HTTPS, veri tabanı vb.)