UFW 防火墙配置：VPS 安全的第一道门 教程

安装与启用

• sudo apt install ufw && sudo ufw default deny incoming
• sudo ufw default allow outgoing
• sudo ufw allow 22/tcp（SSH，必须先放行再 enable！）
• sudo ufw enable

常用规则

• sudo ufw allow 80/tcp（HTTP）
• sudo ufw allow 443/tcp（HTTPS）
• sudo ufw status verbose 查看所有规则
• sudo ufw delete allow 8080/tcp 删除不需要的规则

防 SSH 暴力破解

• UFW 自带限速：sudo ufw limit ssh/tcp（30 秒内超过 6 次连接自动封 30 秒）
• 更严格：改用密钥登录并禁用密码
• 进一步：改 SSH 端口为非 22（如 2222），减少自动扫描

常见坑

• 启用 UFW 前必须先放行 SSH 端口，否则会把锁在外面
• Docker 会绕过 UFW 的端口规则（容器直接绑定 iptables），需额外配置
• 云服务商可能有安全组双层防火墙，两边都要配置

🔗 延伸阅读