配置防火墙

关于 UFW

UFW（简单防火墙）是 iptables 的用户友好界面。它帮助您：

• 阻止不需要的流量
• 允许特定端口和服务
• 白名单 IP 地址
• 记录连接尝试

默认规则

设置防火墙时：

• 默认：拒绝所有入站
• 允许：SSH（端口 22）
• 允许：HTTP（端口 80）
• 允许：HTTPS（端口 443）

这使服务器保持安全，同时允许 Web 流量。

添加规则

添加防火墙规则：

1. 前往安全 > 防火墙
2. 点击"添加规则"
3. 选择：
   • 操作：允许或拒绝
   • 端口：端口号或范围
   • 协议：TCP、UDP 或两者
   • 来源：任何或特定 IP
4. 点击"添加"

管理规则

在防火墙界面中：

• 查看所有活动规则
• 启用/禁用单个规则
• 删除不再需要的规则
• 重新排序规则优先级