Fiche : Le pare-feu

À retenir

• Un pare-feu refuse tout ce qui n'est pas autorisé : on ferme tout, puis on ouvre 22, 80 et 443.
• sudo ufw default deny incoming, sudo ufw allow 22/tcp, sudo ufw enable.
• Autoriser SSH avant d'activer le pare-feu, sinon on se coupe l'accès.
• Règle depuis une seule adresse : sudo ufw allow from IP to any port 22.
• Une base de données ne s'ouvre jamais sur Internet.

Mémo

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable
sudo ufw status verbose
sudo ufw status numbered
sudo ufw delete 2

Pièges à éviter

• Activer ufw avant d'avoir autorisé le port 22 : connexion SSH coupée.
• Supprimer l'ancienne règle SSH avant d'avoir ajouté la nouvelle.
• Croire que ufw bloque les ports publiés par Docker : Docker passe avant.

Revoir la leçon et ses exercices