UFW installieren ​

UFW-Firewall auf dem Rootserver installieren und konfigurieren (Ubuntu/Debian)

UFW steht für Uncomplicated Firewall und ist ein einfaches Frontend für iptables, das die Verwaltung der Server-Firewall deutlich vereinfacht.

1. System aktualisieren

Aktualisiere zunächst das System deines Rootservers. Öffne dazu die Konsole und gib den folgenden Befehl ein:

apt update && apt upgrade -y

apt update && apt upgrade -y

2. UFW installieren

Installiere UFW, indem du folgenden Befehl in der Konsole eingibst:

apt install ufw

apt install ufw

3. Überprüfen, ob die Installation erfolgreich war

Prüfe, ob die Installation erfolgreich war, indem du den folgenden Befehl eingibst:

ufw status

ufw status

Standardeinstellung nach der Installation: Status: inactive

4. Standardregeln setzen

Wir empfehlen, alle eingehenden Verbindungen zu blockieren und nur die benötigten Ports freizugeben:

sudo ufw default deny incoming
sudo ufw default allow outgoing

sudo ufw default deny incoming
sudo ufw default allow outgoing

5. SSH-Port freigeben (Wichtig!)

Öffne den Standard-SSH-Port (Port 22), wenn du ihn für den Remote-Zugriff auf den Server benötigst:

sudo ufw allow ssh

sudo ufw allow ssh

Falls dein SSH-Port von der Standardkonfiguration (Port 22) abweicht, nutze den korrekten Port z.B. 33

6. Weitere Dienste freigeben (Optional)

   • HTTP (Webserver):

   sudo ufw allow http

   sudo ufw allow http

   • HTTPS (SSL)

   sudo ufw allow https

   sudo ufw allow https

   • Minecraft (Standard-Port 25565)

   sudo ufw allow 25565

   sudo ufw allow 25565

   • Teamspeak 3 (Beispiel)

   sudo ufw allow 9987     # Voice
   sudo ufw allow 10011    # Query
   sudo ufw allow 30033    # File Transfer

   sudo ufw allow 9987     # Voice
   sudo ufw allow 10011    # Query
   sudo ufw allow 30033    # File Transfer

7. UFW aktivieren

Aktiviere die Firewall:

sudo ufw enable

sudo ufw enable

Bestätige mit y, wenn du gefragt wirst. Danach kannst du den Status überprüfen:

sudo ufw status

sudo ufw status

8. Regeln verwalten

   • Regeln entfernen (z.B. HTTP-Port):

   sudo ufw delete allow http

   sudo ufw delete allow http

   • Alle Regeln anzeigen:

   sudo ufw status numbered

   sudo ufw status numbered

   • UFW deaktivieren (Falls nötig)

   sudo ufw disable

   sudo ufw disable