1. 방화벽 활성화
sudo ufw enable

 

2. 서비스 활성화(ssh)

sudo ufw allow ssh

 

3. 포트 활성화(ssh활성화 하니까 자동으로 됐지만 따로 해도 될거 같다.)

sudo ufw allow 22/tcp

sudo ufw deny 22(특정포트의 tcp udp 모두 불가하게 설정)

sudo ufw delete deny 22/tcp(설정했던 포트 룰을 제거) 

-웹서버 운영중이어서 80 port를 활성화 했다. https로 운영중이라면 443 포트를 활성화 해야할듯.....

 

 

4. 설정확인

sudo ufw status verbose

 

5. 기본 롤 확인

sudo ufw status verbose

 

6. ufw 로그기록

sudo ufw logging on 

sudo ufw logging off

출처: http://webdir.tistory.com/206