由于服務器近期頻繁遭到一個國外ip的攻擊，導致服務器故障了兩次，癱瘓了一次：
1.挖礦病毒入侵，導致GPU高頻占用；
2.驅動被惡意破壞，導致無法安裝軟件；
3.系統(tǒng)文件損壞，導致虛擬機無法正常啟動；
也是初次使用虛擬化的服務器，因此學習了一下防火墻的配置方法，并記錄下本次防火墻配置的過程。安裝如下步驟，即可屏蔽多數(shù)常見的惡意攻擊。
1.在ufw關閉的前提下，安全配置ufw
切記，最好關閉ufw再配置。避免意外重啟，導致服務器孤立在內網。
sudo ufw disable?如果不小心操作失誤導致服務器被孤立，也別太擔心?？梢酝ㄟ^引導程序進入recovery模式的命令行，在該命令行中關閉防火墻以及調整配置。
步驟：
1關閉虛擬機
2.引導程序選擇recovery的任意一個內核選項
3.選擇enable network，使得變成讀寫模式
4.選擇倒數(shù)第二個選項，并在下方提示處輸入root密碼
5.輸入ufw disable
6.重啟虛擬機
2.設定默認不允許被外網訪問，但允許訪問外網
sudo ufw default deny incoming
sudo ufw default allow outgoing?3.將所有內網ip網段納入可訪問白名單
由于很多系統(tǒng)的服務是需要用到私有ip以及回環(huán)ip的，所以必須將其加入白名單，否則會導致部分系統(tǒng)功能不正常。
sudo ufw allow from 127.0.0.1 to any
sudo ufw allow from 172.16.0.0/12 to any
sudo ufw allow from 192.168.0.0/16 to any
sudo ufw allow from 10.0.0.0/8 to any4.將ssh服務設置為允許入網
后續(xù)需要用到ssh來遠程操作的話，可以開放ssh服務端口。
sudo ufw allow ssh5.將可信賴的常用ip加入白名單
如果有相關的外網關聯(lián)的ip設備，應該為其特別開放
sudo ufw allow from xxx.xxx.xxx.xxx to any
# 或者網段
sudo ufw allow from xxx.xxx.xxx.xxx/xx to any6.開放常用端口號
sudo ufw allow 22
sudo ufw allow [端口號]7.啟動防火墻
防火墻開啟后，會在下一次重啟的時候，啟用攔截服務。文章來源：http://www.zghlxwxcb.cn/news/detail-404026.html
sudo ufw enable8.重啟系統(tǒng)，激活防火墻規(guī)則
文章來源地址http://www.zghlxwxcb.cn/news/detail-404026.html
到了這里，關于服務器Ubuntu系統(tǒng)----網絡安全ufw規(guī)則配置的文章就介紹完了。如果您還想了解更多內容，請在右上角搜索TOY模板網以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網！
