👩‍💻 Многие админы ставят сервер — и забывают про базовую защиту!

UFW (Uncomplicated Firewall) — простой интерфейс для iptables, который позволяет быстро задать безопасные правила входа и выхода.

Отключаем весь входящий трафик, кроме нужных портов:

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw enable

Для логирования подозрительных подключений:

sudo ufw logging on

Если работаешь напрямую с iptables — можно сделать аналог:

sudo iptables -P INPUT DROP  
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT  
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

🔥 Простые, но эффективные правила — минимизируют риск атак и делают систему предсказуемой.

🚪 Linux Ready | #совет