ufw Komut Oluşturucu
Ubuntu/Debian'da Basitleştirilmiş Güvenlik Duvarını yönetmek için ufw komutları oluştur
ufw ile Başlarken
## ufw nedir?
`ufw` (Uncomplicated Firewall), Ubuntu ve Debian ile birlikte gelen iptables/ufw için dostça bir ön yüzdür. Ham zincir sözdizimini `allow` ve `deny` gibi basit fiillerin arkasına gizler. Kurallar anında etkili olur ve ufw etkinleştirildiğinde yeniden başlatmalar arasında kalıcıdır.
## Nasıl Kullanılır
1. **Güvenlik duvarını etkinleştirin**: Bir kez `ufw enable` çalıştırın (varsayılan ilke gelen trafiği reddeder, giden trafiğe izin verir). 2. **Bir eylem seçin**: `allow`, `deny`, `reject`, `delete`, `status`, `enable`, `disable`, `reload` veya `reset`. 3. **Bir kural ekleyin**: `allow`/`deny`/`reject` için bir bağlantı noktası (isteğe bağlı olarak `/tcp` veya `/udp` ile) ve/veya `from` ile bir kaynak belirtin. 4. **Kopyala & Çalıştır**: `sudo` ile önekleyin.
Yaygın Eylemler ve Kurallar
### `allow` / `deny` / `reject` Erişimi açın veya kapatın. `deny` paketleri sessizce düşürür; `reject` bir ICMP hatasıyla yanıt verir, böylece istemci hızlıca başarısız olur.
### `status` Geçerli kural kümesini gösterir. `ufw status verbose` varsayılan ilkeyi ve günlük düzeyini ekler.
### `enable` / `disable` / `reload` / `reset` `enable` güvenlik duvarını açılışta etkinleştirir; `disable` kapatır; `reload` kuralları yeniden okur; `reset` tüm kuralları varsayılanlara geri siler.
### Protokollü bağlantı noktası `ufw allow 80/tcp` TCP 80 bağlantı noktasını açar. Hem TCP hem UDP'ye izin vermek için soneki atlayın.
### `from` Kaynak kısıtlaması Bir kuralı bir kaynak IP veya CIDR ile sınırlayın: `ufw allow from 192.168.1.0/24` veya `ufw allow from 10.0.0.5 to any port 22`.
### `delete` Bir kuralı kaldır Mevcut bir kuralı `delete` önekiyle tekrarlayın (`ufw delete allow 80/tcp`) veya numaralı modu kullanın (`ufw status numbered` ardından `ufw delete 3`).
▶ufw ile iptables arasındaki fark nedir?
▶Güvenlik duvarını etkinleştirmeden önce SSH'a nasıl izin veririm?
▶Bir kuralı nasıl silerim?
Bu araç size yardımcı olduysa, bana bir kahve ısmarlamayı düşünün.
Bana bir kahve ısmarla