UFW: Difference between revisions
Created page with "'''UFW''' adalah singkatan dari ''uncomplicated firewall''. Mengamankan jaringan dengan firewall yang tidak rumit, sangat mudah dan sangat disarankan." |
|||
| (2 intermediate revisions by the same user not shown) | |||
| Line 1: | Line 1: | ||
'''UFW''' adalah singkatan dari ''uncomplicated firewall''. Mengamankan jaringan dengan firewall yang tidak rumit, sangat mudah dan sangat disarankan. | '''UFW''' adalah singkatan dari ''uncomplicated firewall''. Mengamankan jaringan dengan firewall yang tidak rumit, sangat mudah dan sangat disarankan. | ||
==Konfigurasi Firewall di Linux== | |||
Kode untuk melihat status ufw | |||
<syntaxhighlight lang="shell"> | |||
sudo ufw status | |||
</syntaxhighlight> | |||
Kebijakan Firewall default bekerja sangat baik untuk server maupun desktop. Itu merupakan kebijakan yang baik untuk menutup semua port di server dan hanya membuka port yang diperlukan. Biarkan firewall memblokir semua koneksi masuk dan hanya mengizinkan koneksi keluar dari [[Ubuntu]] 20.04 LTS: | |||
<syntaxhighlight lang="shell"> | |||
sudo ufw default allow outgoing | |||
</syntaxhighlight> | |||
<syntaxhighlight lang="shell"> | |||
sudo ufw default deny incoming | |||
</syntaxhighlight> | |||
Langkah berikutnya adalah mengizinkan port SSH masuk. Kita dapat dengan mudah membuka SSH TCP port 22, mungkin ini hanya berlaku bagi yang ingin meremote server via SSH. | |||
<syntaxhighlight lang="shell"> | |||
sudo ufw allow ssh | |||
</syntaxhighlight> | |||
Jika Anda menjalankan SSH pada TCP port 2222 atau TCP port 2323 | |||
<syntaxhighlight lang="shell"> | |||
sudo ufw allow 2222/tcp | |||
</syntaxhighlight> | |||
<syntaxhighlight lang="shell"> | |||
sudo ufw allow 2323/tcp | |||
</syntaxhighlight> | |||
Membatasi port SSH<syntaxhighlight lang="shell"> | |||
sudo ufw limit ssh | |||
</syntaxhighlight> | |||
Mengaktifkan Firewall<syntaxhighlight lang="shell"> | |||
sudo ufw enable | |||
</syntaxhighlight> | |||
Ingat, setelah UFW diaktifkan, ini berjalan di setiap sistem reboot. Kami dapat memverifikasi itu dengan mudah menggunakan perintah berikut | |||
<syntaxhighlight lang="shell"> | |||
sudo systemctl status ufw.service | |||
</syntaxhighlight> | |||
==Terkait== | |||
*[[UFW:Reordering UFW Firewall]] | |||
[[Category:Security]] | |||
[[Category:Linux]] | |||
[[Category:Software]] | |||
[[Category:Firewall]] | |||