Linux Sunucuda Firewall Nasıl Yapılandırılır?

UFW (Uncomplicated Firewall), Ubuntu ve Debian sunucularda iptables üzerinde kolay firewall yönetimi sağlar.

Adım adım UFW kurulumu

1. SSH ile sunucuya bağlanın: SSH rehberi
2. UFW’yi yükleyin (genellikle yüklüdür):

   sudo apt install ufw -y

3. Önce SSH portunu açın (kendinizi dışarıda bırakmayın):

   sudo ufw allow OpenSSH

4. Web trafiği için portları açın:

   sudo ufw allow 80/tcp
   sudo ufw allow 443/tcp

5. Varsayılan politikayı ayarlayın:

   sudo ufw default deny incoming
   sudo ufw default allow outgoing

6. Firewall’u etkinleştirin:

   sudo ufw enable

7. Durumu kontrol edin:

   sudo ufw status verbose

Belirli IP’ye izin verme

sudo ufw allow from 203.0.113.10 to any port 22

Port kapatma

sudo ufw delete allow 80/tcp

Önemli notlar

• SSH portunu değiştirdiyseniz yeni portu açmadan UFW’yi etkinleştirmeyin
• DDoS koruma ağ katmanı saldırıları için ek koruma sağlar
• Güvenlik kontrol listesi: İlk güvenlik ayarları

Sık yapılan hatalar

• SSH açmadan ufw enable çalıştırmak
• ufw allow ile tüm portları açmak
• Production’da firewall olmadan sunucu bırakmak
• UFW kurallarını test etmeden uzak oturumu kapatmak

İlgili hizmetler

• Sanal Sunucu
• Firewall ve WAF

Destek

Firewall sonrası erişim kaybında VNC/KVM konsol üzerinden müdahale gerekebilir; destek talebi açın.