Linux:Приложения:Безопасность:ufw

Предупреждение:

Данная страница находится на стадии редактирования. Наберитесь терпения.

Что это?

UFW (Uncomplicated Firewall) - это приложение взаимодействующее с фаерволом iptables для его настройки.

Использование, комманды и подробные возможности

Использование

ufw COMMAND

ufw [--dry-run] enable|disable|reload
ufw [--dry-run] default allow|deny|reject [incoming|outgoing|routed]
ufw [--dry-run] logging on|off|LEVEL
ufw [--dry-run] reset
ufw [--dry-run] status [verbose|numbered]
ufw [--dry-run] show REPORT
ufw [--dry-run] [delete] [insert NUM] [prepend] allow|deny|reject|limit [in|out] [log|log-all] [ PORT[/PROTOCOL] | APPNAME ] [comment COMMENT]
ufw [--dry-run] [rule] [delete] [insert NUM] [prepend] allow|deny|reject|limit [in|out [on INTERFACE]] [log|log-all] [proto PROTOCOL] [from ADDRESS [port PORT | app APPNAME ]] [to ADDRESS [port PORT | app APPNAME ]] [comment COMMENT]
ufw [--dry-run] route [delete] [insert NUM] [prepend] allow|deny|reject|limit [in|out on INTERFACE] [log|log-all] [proto PROTOCOL] [from ADDRESS [port PORT | app APPNAME]] [to ADDRESS [port PORT | app APPNAME]] [comment COMMENT]
ufw [--dry-run] delete NUM
ufw [--dry-run] app list|info|default|update

Команды

enable - включить фаервол ufw
disable - отключить фаервол ufw
default ARG - установить политику по умолчанию (например "incoming \ in" и "outgoing \ out")
- allow|deny|reject
- incoming\in|outgoing\out|routed
logging on|off|LEVEL - установить уровень логировании
- on|off|low|medium|high|full
  - on - включить логирование
  - off - отключить логирование
  - low - логируются все заблокированные пакеты не соответствующие настроенной политике (default allow|deny|reject|limit), заблокированные пакеты по настроенным правилам ограничения и пакеты зарегистрированные для логирования.
  - medium - уровень low плюс все разрешённые пакеты, не соответствующие настроенной политике, все недействительные пакеты и все новые подключения.
  - high - medium плюс пакеты без ограничения правил и все пакеты с ограничением правил
  - full - high плюс пакеты без ограничения правил.
allow ARGS - добавить разрешающее правило
deny ARGS - добавить запрещающее правило (файрвол не предпринимает действий при попадании в это правило)
reject ARGS - добавить отбрасывающее правило(файрвол даст знать подключающемуся что этот порт закрыт)
limit ARGS - добавить ограничения для правила (в течении 30 секунд 6 и более инициаций подключения блокируют адрес). Поддерживается только IPv4.
delete RULE|NUM - удалить правило обычно или по номеру правила
insert NUM RULE - вставить правило в нужное место
prepend RULE - вставить правило самым первым (чтобы точно не ошибиться с местом правила)
route RULE - добавить правило перенаправления
route delete RULE - удалить правило перенаправления
route insert NUM RULE - вставить правило перенаправления в нужное место
reload - перезагрузить фаервол
reset - сбросить фаервол
status - показать статус фаервола
status numbered - показать статус фаервола с порядковыми номерами правил
status verbose - показать статус фаервола очень подробно
show ARG - показать отчёт фаервола
app list - показать список готовых профилей для приложений
app info PROFILE - показать информацию о профиле для приложения (с пробелами писать название профиля через кавычки "")
app update PROFILE - обновить профиль для приложения после изменения профиля
app default ARG - установить политику профиля приложения по умолчанию (например "allow | deny")