2019/07/15(月)Raspbianでファイアウォール

Raspberry Pi

SSHとApacheを許可する手順

ufwをインストール

$ sudo apt-get install ufw

ssh接続を許可(ポート番号は設定したものに変える)

$ sudo ufw allow 22

許可された通信以外はすべて遮断する

$ sudo ufw default deny

ufwの有効化

$ sudo ufw enable

状態の確認

$ sudo ufw status

30秒間の間に6回以上接続を試みた IP アドレスを許可させない

$ sudo ufw limit 22

ActionがALLOWからLIMITになっているか確認

$ sudo ufw status

リストを表示(ここから許可するものを選ぶ)

$ sudo ufw app list

WEBの許可(Apacheの場合)。

$ sudo ufw allow 'WWW Full'

WWW Fullが追加されているか確認

$ sudo ufw status