Yeni bir Ubuntu sunucusuna uzaktan bağlandınız ve hangi ağ bağlantılarının açık olduğunu bilmiyorsunuz. Ubuntu ufw komutları, güvenlik duvarını etkinleştirmenizi, durumunu görmenizi ve trafiğe kural koymanızı sağlar. UFW, gelen ve giden bağlantıları belirlediğiniz politikalara göre yönetir; temel komutlarla kuralları kontrol edebilir, SSH erişimini koruyarak değişiklik yapabilirsiniz.
Ubuntu UFW komutları nelerdir?
Temel UFW komutları güvenlik duvarının durumunu gösterir, etkinleştirir ve belirli bağlantılara izin verir veya onları engeller.
Durumu ve kuralları görüntüleme
sudo ufw status verbose güvenlik duvarı durumunu ve varsayılan politikaları gösterir. Kuralları numaralarıyla görmek için sudo ufw status numbered kullanın.
UFW’yi etkinleştirme ve bağlantılara izin verme
- SSH bağlantısına izin vermek için sudo ufw allow OpenSSH komutunu çalıştırın.
- Gelen bağlantıları varsayılan olarak reddetmek için sudo ufw default deny incoming kullanın.
- Güvenlik duvarını açmak için sudo ufw enable komutunu girin.
- Bir porta izin vermek için sudo ufw allow 443/tcp gibi port ve protokol belirtin.
UFW güvenlik duvarı nasıl çalışır?
UFW, ağ bağlantılarını tanımladığınız kurallara göre kabul eder veya reddeder. Ubuntu güvenlik duvarında varsayılan politika gelen trafiği kısıtlayabilirken giden trafik açık bırakılabilir; bu ayarlar sistemdeki kurallara bağlıdır.
Gelen bağlantılar ve varsayılan politika
İzin kuralı belirli bir bağlantıyı açar; engelleme kuralı ise eşleşen trafiği reddeder. Yalnızca gerçekten gereken portları açın.
Port, protokol ve uygulama profilleri
Bir kural TCP veya UDP protokolüne göre tanımlanabilir. Uygulama profilleri, desteklenen hizmetler için portları tek tek yazmadan kural eklemeyi sağlar; kullanılabilir profilleri sudo ufw app list ile görebilirsiniz.
UFW kuralları nasıl güvenli biçimde yönetilir?
UFW kurallarını değiştirmeden önce mevcut durumu kontrol edin ve uzaktan bağlanıyorsanız SSH erişiminize izin verin.
Kuralları numaralandırma ve silme
- Mevcut kuralları sudo ufw status numbered ile listeleyin.
- Silmek istediğiniz kuralın numarasını kontrol edin.
- Kuralı sudo ufw delete NUMARA komutuyla kaldırın.
Değişiklikleri uygulamadan önce kontrol etme
SSH izni olmadan UFW’yi etkinleştirmek uzaktaki oturumu veya yeni bağlantıları kesebilir. Önce doğru SSH portuna izin verin; özel port kullanıyorsanız OpenSSH profili yerine o portu tanımlayın. Ubuntu ufw komutlarıyla değişiklikten sonra durumu yeniden kontrol edin.
UFW kullanırken ilk olarak neyi kontrol etmeli?
Ubuntu ufw komutlarıyla işe, sudo ufw status verbose çıktısını ve sunucunun SSH portunu doğrulayarak başlayın. Ardından yalnızca ihtiyaç duyulan bağlantılara izin verin; uzaktaki sunucularda erişimi etkileyebilecek kural değişikliklerini dikkatle uygulayın.
Ayrıca okuyun: Müslin Kumaş Nedir Nerelerde Kullanılır? Bebeklerde Ne İşe Yarar?
Sıkça Sorulan Sorular
UFW kuralları sunucu yeniden başlatıldığında korunur mu?
Evet, UFW kuralları sunucu yeniden başlatıldığında korunur ve güvenlik duvarı etkinse yeniden uygulanır. Durumu kontrol etmek için sudo ufw status komutunu kullanın; kuralların beklendiği gibi kaldığını doğrulamak, özellikle yapılandırma değişikliklerinden sonra yararlıdır.
UFW etkinleştirilirken SSH bağlantısı kesilebilir mi?
Evet, SSH trafiğine izin verilmemişse UFW’yi etkinleştirmek uzaktan erişimi kesebilir veya yeni SSH bağlantılarını engelleyebilir. Önce SSH hizmetinin kullandığı porta izin verin, sonra güvenlik duvarını açın; özel port varsa kuralı o porta göre yazın.
UFW ile bir portu yalnızca belirli bir IP adresine nasıl açarım?
Belirli IP adresine port izni vermek için sudo ufw allow from 203.0.113.10 to any port 443 proto tcp biçimini kullanın. Örnek IP’yi izin vermek istediğiniz adresle değiştirin; kural yalnızca belirtilen TCP portunu o kaynağa açar.
UFW ile iptables arasındaki fark nedir?
UFW, güvenlik duvarı kurallarını daha kolay yönetmek için kullanılan bir arayüzdür; iptables ise Linux ağ trafiği filtreleme kurallarını yöneten daha düşük seviyeli araçtır. UFW kuralları sadeleştirir, ancak sistemdeki diğer ağ yapılandırmalarıyla birlikte değerlendirilmelidir.
