Tűzfal beállítása VPS-en kezdőknek

Tűzfal beállítása VPS-en kezdőknek – Egyszerű lépések Ubuntu alatt

Egy VPS szerver beüzemelése után az egyik első és legfontosabb lépés a tűzfal konfigurálása. Ezzel megakadályozhatod, hogy illetéktelenek férjenek hozzá a szerveredhez.

Ebben a cikkben megmutatjuk, hogyan állíthatod be a tűzfalat Ubuntu Linux rendszeren, a népszerű UFW (Uncomplicated Firewall) segítségével.

Mi az a tűzfal, és miért kell beállítani?

A tűzfal egyfajta „szűrő”, amely eldönti, hogy milyen hálózati forgalmat enged be és ki a szerveredről.
Alapértelmezés szerint minden port nyitva lehet, ami óriási biztonsági kockázat!

⚙️ Alapok: UFW (Uncomplicated Firewall)

Az UFW az Ubuntu hivatalos, egyszerű tűzfalkezelője, ami a Linux iptables eszközét használja a háttérben.
Kezdőknek is ideális, mert parancssoros, de érthető szintaxisú.

Tűzfal beállítása lépésről lépésre (Ubuntu VPS-en)

1. Jelentkezz be a VPS-re SSH-n keresztül:

Példák gyakori portokra

Cél	Parancs
Webszerver (HTTP/HTTPS)	`sudo ufw allow 80,443/tcp`
SFTP	`sudo ufw allow 22/tcp`
WordPress admin port	`sudo ufw allow from YOUR-IP to any port 22` (csak saját IP-ről engedélyezni!)
FTP (nem ajánlott nyitva hagyni)	`sudo ufw deny 21/tcp`

Haladó opciók (de kezdőknek is hasznos lehet)

Csak saját IP-re engedélyezni az SSH-t:

Fontos: Ne zárd ki magad!

Mindig először engedélyezd az SSH portot, mielőtt bekapcsolod a tűzfalat!
Érdemes egy másik terminál ablakot nyitva hagyni, hogy ha kizárod magad, legyen lehetőséged korrigálni.

Hasznos parancsok UFW-hez

Parancs	Mit csinál
`sudo ufw status numbered`	Szabályok listázása
`sudo ufw delete [szám]`	Egy szabály törlése
`sudo ufw disable`	Tűzfal kikapcsolása
`sudo ufw reset`	Minden szabály törlése és alaphelyzet

Alternatív tűzfal eszközök haladóknak

iptables – nagyobb rugalmasság, de összetett
firewalld – Red Hat-alapú rendszereken jellemző
CSF (ConfigServer Security & Firewall) – WHM/cPanel környezetekhez

✅ Összefoglalás

A VPS tűzfalának beállítása az egyik legfontosabb lépés a szervered védelmében.
Az UFW lehetővé teszi, hogy gyorsan és érthetően konfiguráld a biztonságot, akár teljesen kezdőként is.

♂️ GYIK

Mi történik, ha bezárom az SSH portot véletlenül?
Ha kizárod magad, csak a szolgáltató konzolján (pl. VNC vagy webes shell) keresztül tudsz újra belépni.

Kell UFW, ha már van fail2ban?
Igen! A fail2ban dinamikus IP-blokkolást végez, az UFW pedig állandó szabályokat alkalmaz. Egymást kiegészítik.

JZT Control Panel

Címkefelhő

Támogatás

Tűzfal beállítása VPS-en kezdőknek