Wissensdatenbank

Firewall (UFW)-Setup und Grundregeleinstellungen in Debian 10

In Debian 10 ist die Installation und Konfiguration der Uncomplicated Firewall (UFW) eine wichtige Sicherheitsmaßnahme, um Ihren Server vor externen Bedrohungen zu schützen. Hier ist eine schrittweise Anleitung zur Installation und grundlegenden Konfiguration von UFW in Debian 10:

**1. Installation des UFW-Pakets:**
In Debian 10 wird UFW standardmäßig nicht installiert. Sie können jedoch das UFW-Paket mit folgendem Befehl installieren:
```
sudo apt update
sudo apt install ufw
```

**2. Aktivierung von UFW:**
Nach der Installation müssen Sie UFW aktivieren. Verwenden Sie diesen Befehl, um UFW zu starten:
```
sudo ufw enable
```

**3. Grundlegende Regelkonfiguration:**
Fügen Sie mit UFW einfache Regeln hinzu, um den ein- und ausgehenden Verkehr zu kontrollieren. Zum Beispiel, um eingehenden Verkehr standardmäßig zu blockieren und ausgehenden Verkehr zuzulassen:
```
sudo ufw default deny incoming
sudo ufw default allow outgoing
```

**4. Hinzufügen von Regeln für grundlegende Dienste:**
Fügen Sie UFW Regeln hinzu, um den Zugriff auf bestimmte Dienste zu erlauben. Zum Beispiel, um den SSH-Verkehr zuzulassen:
```
sudo ufw allow ssh
```

**5. Anzeigen der angewendeten Regeln:**
Verwenden Sie diesen Befehl, um die von UFW angewendeten Regeln anzuzeigen:
```
sudo ufw status
```

**6. Hinzufügen und Entfernen weiterer Regeln:**
Je nach Bedarf können Sie weitere Regeln hinzufügen oder vorhandene Regeln entfernen. Zum Beispiel, um einen bestimmten Port oder eine IP-Adresse zu blockieren:
```
sudo ufw deny from
sudo ufw deny
```

**7. Deaktivierung von UFW:**
Wenn Sie UFW deaktivieren müssen, verwenden Sie diesen Befehl:
```
sudo ufw disable
```

**8. Neustart von UFW nach dem Neustart sicherstellen:**
Damit die angewendeten Regeln nach einem Neustart weiterhin wirksam sind, starten Sie UFW mit folgendem Befehl neu:
```
sudo ufw reload
```

UFW ist eine einfache und effektive Möglichkeit, Ihren Server in Debian 10 abzusichern. Folgen Sie den oben genannten Schritten, um UFW zu installieren, grundlegende Regeln zu konfigurieren und Ihren Server vor externen Bedrohungen zu schützen. Weitere Informationen zu fortgeschrittenen Funktionen von UFW finden Sie in der man-Seite (`man ufw`) oder in Online-Ressourcen.