Bilgi Bankası

Debian 10'da Firewall (UFW) Kurulumu ve Temel Kural Ayarları

Debian 10'da bir güvenlik önlemi olarak Uncomplicated Firewall (UFW) kurulumu ve temel kural ayarları, sunucunuzu dış tehditlere karşı korumanıza yardımcı olur. İşte Debian 10'da UFW'nin kurulumu ve temel kural ayarları için adım adım bir rehber:

**1. UFW Paketinin Kurulumu:**
Debian 10'da UFW genellikle varsayılan olarak yüklenmez. Ancak, aşağıdaki komutu kullanarak UFW paketini kurabilirsiniz:
```
sudo apt update
sudo apt install ufw
```

**2. UFW'nin Başlatılması:**
Kurulum tamamlandıktan sonra, UFW'nin etkinleştirilmesi gerekir. Bu komutla UFW'yi başlatın:
```
sudo ufw enable
```

**3. Temel Kural Ayarları:**
UFW'yi kullanarak gelen ve giden trafiği kontrol etmek için basit kurallar ekleyin. Örneğin, varsayılan olarak gelen trafiği reddetmek ve çıkış trafiğine izin vermek için:
```
sudo ufw default deny incoming
sudo ufw default allow outgoing
```

**4. Temel Servisler İçin Kural Ekleme:**
Belirli servislere erişimi açmak için UFW'ye kurallar ekleyin. Örneğin, SSH trafiğine izin vermek için:
```
sudo ufw allow ssh
```

**5. Uygulanan Kuralların Listelenmesi:**
Şu komutla UFW'nin uyguladığı kuralları listeleyebilirsiniz:
```
sudo ufw status
```

**6. Ek Kuralların Ekleme ve Kaldırma:**
İhtiyaca bağlı olarak, daha fazla kural ekleyebilir veya mevcut kuralları kaldırabilirsiniz. Örneğin, belirli bir portu veya IP adresini engellemek için:
```
sudo ufw deny from
sudo ufw deny
```

**7. UFW'nin Devre Dışı Bırakılması:**
UFW'yi devre dışı bırakmanız gerektiğinde, aşağıdaki komutu kullanabilirsiniz:
```
sudo ufw disable
```

**8. Yeniden Başlatma Sonrası Uygulanması:**
Uygulanan kuralların her zaman yeniden başlatma sonrasında etkin olması için, aşağıdaki komutu kullanarak UFW'yi yeniden başlatın:
```
sudo ufw reload
```

UFW, Debian 10'da sunucunuzu güvenli hale getirmenin basit ve etkili bir yoludur. Yukarıdaki adımları takip ederek, UFW'yi kurabilir, temel kural ayarlarını yapılandırabilir ve sunucunuzu dış tehditlere karşı koruyabilirsiniz. UFW'nin daha gelişmiş özellikleri hakkında daha fazla bilgi edinmek için man sayfasını (`man ufw`) veya çevrimiçi kaynakları inceleyebilirsiniz.