Generator reguł UFW

Skrypt firewall z limitem SSH i regułami źródłowymi

Bezpieczne (SSL)

Przetwarzanie Lokalne

100% Darmowe

Przejdź do narzędzia

Instrukcja

1

Wprowadź dane
Wpisz treść, wklej tekst lub załaduj plik z dysku.
2

Kliknij przycisk
Narzędzie natychmiast przetworzy Twoje dane w przeglądarce.
3

Pobierz wynik
Skopiuj gotowy tekst lub zapisz plik na urządzeniu.

                                                function runTool() {

                                                  return "Wynik gotowy w 0.1s";

                                                }

Port SSH

Polityka przychodząca

Zezwól na SSH

Limit prób SSH (rate limit)

HTTP (80)

HTTPS (443)

IPv6

Włącz UFW na końcu

Reguły niestandardowe („port/proto; źródło; komentarz”)

Reguł: 5

#!/usr/bin/env bash
# Konfiguracja UFW — wygenerowana automatycznie
set -euo pipefail

# Włącz IPv6, jeśli dostępny
sudo sed -i 's/^IPV6=.*/IPV6=yes/' /etc/default/ufw

# Domyślne polityki
sudo ufw default deny outgoing
sudo ufw default deny incoming

# SSH
sudo ufw limit 22/tcp comment 'SSH z limitem prób'
# HTTP
sudo ufw allow 80/tcp comment 'HTTP'
# HTTPS
sudo ufw allow 443/tcp comment 'HTTPS'

# Reguły niestandardowe
sudo ufw allow from 10.0.0.0/8 to any port 3306 comment 'MySQL tylko z sieci wewnętrznej'  # 3306/tcp
sudo ufw allow from 10.0.0.0/8 to any port 6379 comment 'Redis tylko lokalnie'  # 6379/tcp

# Włączenie firewalla
sudo ufw --force enable
sudo ufw status verbose

UFW (Uncomplicated Firewall) to nakładka na iptables. Skrypt ustawia polityki domyślne, otwiera wybrane porty i dodaje reguły ograniczone do adresów źródłowych. ufw limit ogranicza liczbę prób połączenia (ochrona SSH). Przed włączeniem upewnij się, że SSH działa — inaczej możesz zablokować sobie dostęp.

Oceń to narzędzie:

Powiązane narzędzia

Inne narzędzia, które mogą Ci się przydać