리눅스 방화벽 설정

# UFW 활성화

sudo ufw enable

 

# UFW 비활성화

sudo ufw disable

 

# UFW 상태 확인

sudo ufw status verbose

 

 

## UFW 기본 룰

 

UFW에 설정되어 있는 기본 룰은 아래와 같다.

• 들어오는 패킷에 대해서는 전부 거부(deny)
• 나가는 패킷에 대해서는 전부 허가(allow)

# 기본 룰 확인

sudo ufw show raw

 

# 기본 정책 차단

sudo ufw default deny

 

# 기본 정책 허용

sudo ufw default allow

 

## 특정 포트 허용 : sudo ufw allow <port>/<optional: protocal>

 

# tcp 22번 포트만을 허용 - SSH는 tcp 22번 포트만 허용

sudo ufw allow 22/tcp

 

## 특정 포트 거부 : sudo ufw deny <port>/<optional: protocol>

 

# 22번 포트 거부

sudo ufw deny 22  

 

# 특정 주소에서 만 접속이 가능하도록 -  192.168.0.100 이 주소만 접속이 가능함

sudo ufw allow from 192.168.0.100 

 

- 참고 https://webdir.tistory.com/206