UFW: Firewall do Ubuntu

            Olá a todos! Neste artigo estarei falando sobre UFW, o firewall que acompanha as distribuições do Ubuntu. Sempre visando na facilidade, como é característico das distribuições do Ubuntu, o UFW não poderia deixa de ter o mesmo princípio.

            O UFW é uma versão simplificada do IPTABLES, e já vem instalado no Ubuntu, somente será preciso ativa-lo, para isso abra um terminal e, como usuário root, digite o seguinte comando:

                        # ufw enable

            Agora que o UFW está ativo iremos inserir algumas regras. Por exemplo, para bloquear o tráfego de entrada na porta 7689, iremos executar a seguimte linha:

                        # ufw deny 7689

            Também pode-se explicitar que estamos nos referindo ao tráfego de entrada:

                        # ufw deny in 7689

            Executando o seguinte comando: # ufw status, é possível visualizar que a regra que acabamos de criar foi adicionada corretamente ao UFW.

            Um outro exemplo, agora iremos rejeitar o tráfego de saída da porta 7689 (A diferença entre o Deny e Reject é que o  primeiro retornará uma mensagem de acesso negado e o segundo simplesmente bloqueará o tráfego), para isso execute o seguinte comando:

                        # ufw reject out 7689

            Caso seja preciso alterar a regra da porta, por exemplo, liberando o tráfego de uma porta que antes estava bloqueada, é só executar o comando normalmente que o UFW cuidará de atualizar a regra para você e evitando assim erros de conflitos nas regras.

                        # ufw allow in 7689

            Para apagar uma regra, vamos continuar com o mesmo exemplo, será necessário descobrir primeiro o número da regra, para isso executa-se o seguinte comando:

                        # ufw status numbered

            Logo percebe-se que as duas regras que criamos nos exemplos acima são as duas últimas, de número 20 e 21. Agora que descobrimos o número das regras, vamos excluir a regra do tráfego de saída da porta 7689, para isso execute o seguinte comando:

                        # ufw delete 21

            Será necessário confirmar a operação, e  pronto, a regra foi apagada. Após realizar qualquer alteração nas regras do UFW é necessário, assim como no iptables, recarrega-lo, para isso o seguinte comando terá que ser executado:

                        # ufw reload

            Aqui termina este artigo, você pode descobrir mais informações no manual do UFW ($ man ufw), lá você encontrará inúmeros exemplos.

            Até a próxima!

Bruno Lage

lagix.blogspot.com

@lagix

brunodila@gmail.com