UFW Firewall İle Port Kapatma Ve İzin Verme

UFW Kurulumu & Aktifleştirme

UFW (Uncomplicated Firewall), iptables üzerine inşa edilmiş ve kullanımı kolay bir güvenlik duvarı aracıdır. Ubuntu/Debian sistemlerde genellikle önceden yüklüdür.

Kritik Uyarı: UFW'yi etkinleştirmeden önce SSH portuna (22 veya özel portunuz) izin vermeyi unutmayın. Aksi takdirde sunucunuza erişimi kaybedebilirsiniz!

# UFW kur (gerekiyorsa)
apt install -y ufw

# ÖNCE SSH'a izin ver (kritik!)
ufw allow 22/tcp

# UFW'yi etkinleştir
ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup

Temel UFW Kuralları

# Tüm gelen trafiği engelle (varsayılan)
ufw default deny incoming

# Tüm giden trafiğe izin ver
ufw default allow outgoing

# Temel servislere izin ver
ufw allow ssh          # SSH (port 22)
ufw allow http         # HTTP (port 80)
ufw allow https        # HTTPS (port 443)

Port Açma & Kapatma

# Belirli bir portu aç
ufw allow 3306/tcp     # MySQL
ufw allow 8080/tcp     # Özel web portu
ufw allow 25565/tcp    # Minecraft

# Port aralığı açma
ufw allow 27015:27030/udp  # Game server UDP portları

# Portu kapat (kural sil)
ufw delete allow 3306/tcp

# Kural numarası ile silme
ufw status numbered
ufw delete 3          # 3. kuralı sil

IP Bazlı Kısıtlama

# Belirli IP'ye SSH erişimi ver
ufw allow from 1.2.3.4 to any port 22

# Belirli IP aralığına erişim ver
ufw allow from 192.168.1.0/24

# Belirli IP'yi tamamen engelle
ufw deny from 5.6.7.8

# Saldırı altındaki IP'yi hemen engelle
ufw insert 1 deny from 5.6.7.8 to any

UFW Durum Kontrolü

# Kuralları listele
ufw status verbose
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22/tcp                     ALLOW IN    Anywhere
[ 2] 80/tcp                     ALLOW IN    Anywhere
[ 3] 443/tcp                    ALLOW IN    Anywhere

# UFW devre dışı bırakma
ufw disable

# Tüm kuralları sıfırla
ufw reset

İpucu: Üretim sunucularında sadece gerekli portları açın. Kullanılmayan her açık port potansiyel bir güvenlik açığıdır.