ตัวสร้างกฎไฟร์วอลล์ UFW
สร้างคำสั่ง Ubuntu ufw แบบ allow, deny, reject และ limit พร้อมช่วงพอร์ตและ CIDR คัดลอกสคริปต์ bash ในเบราว์เซอร์ ฟรีและเป็นส่วนตัว
Loading tool...
ตัวสร้างกฎไฟร์วอลล์ UFW คืออะไร?
ตัวสร้างกฎไฟร์วอลล์ UFW เป็นเครื่องมือฟรีในเบราว์เซอร์ที่สร้างคำสั่ง Ubuntu Uncomplicated Firewall สำหรับนโยบายเริ่มต้น บริการที่ใช้บ่อย และกฎพอร์ตหรือ CIDR แบบกำหนดเอง
ประโยชน์หลัก
- เริ่มจาก deny incoming แทนไฟร์วอลล์ว่าง
- ใส่ SSH rate limiting และพอร์ตเว็บทั่วไปในสคริปต์เดียว
- จับพอร์ตและ CIDR ที่ไม่ถูกต้องก่อนวางบนเซิร์ฟเวอร์
- แผนอยู่บนเครื่องคุณ ไม่มีการอัปโหลด
กรณีการใช้งาน
- •แข็งแรงขึ้นให้ Ubuntu VPS ใหม่ก่อนเปิด SSH และ HTTPS
- •เปิดช่วงพอร์ตแอปสำหรับเซิร์ฟเวอร์พัฒนา
- •อนุญาต CIDR สำนักงานที่เชื่อถือให้เข้าพอร์ตจัดการ
- •บันทึกเส้นฐาน ufw ที่ทำซ้ำได้สำหรับกลุ่มเซิร์ฟเวอร์เล็ก
วิธีใช้ตัวสร้างกฎไฟร์วอลล์ UFW
- ตั้งนโยบายเริ่มต้น: เลือกค่าเริ่มต้นขาเข้าและขาออก (โดยทั่วไป deny incoming และ allow outgoing) พร้อมระดับการบันทึก log
- เลือกบริการที่ใช้บ่อย: เปิด SSH, HTTP, HTTPS หรือพรีเซ็ตอื่น SSH ใช้ ufw limit เพื่อชะลอการเดารหัสผ่าน
- เพิ่มกฎกำหนดเอง: เพิ่มกฎ allow, deny, reject หรือ limit พร้อมพอร์ต ช่วงพอร์ต และ CIDR ของต้นทางได้ตามต้องการ
- คัดลอกสคริปต์: ตรวจทานคำสั่ง bash ที่สร้าง แล้วคัดลอกหรือดาวน์โหลดไปรันบน Ubuntu ในฐานะ root หลังจากตรวจแต่ละบรรทัด
คุณสมบัติหลัก
- นโยบายขาเข้าและขาออกเริ่มต้น พร้อมระดับการบันทึก log
- บริการที่ใช้บ่อย รวม SSH rate-limit, HTTP, HTTPS, DNS และ WireGuard
- กฎ allow, deny, reject และ limit แบบกำหนดเอง
- ช่วงพอร์ตและไวยากรณ์ from CIDR
- คัดลอกหรือดาวน์โหลดสคริปต์ bash พร้อมตัวเลือกรีเซ็ตและเปิดใช้
คำถามที่พบบ่อย
ufw บน Ubuntu คืออะไร?
ufw (Uncomplicated Firewall) เป็นส่วนหน้าของ iptables/nftables บน Ubuntu คำสั่งอย่าง ufw allow 80/tcp เปิดพอร์ต เครื่องมือนี้แค่เขียนคำสั่ง ไม่ได้เปลี่ยนไฟร์วอลล์ของเครื่องคุณ
ทำไม SSH ใช้ limit แทน allow?
ufw limit 22/tcp ยังรับ SSH แต่จำกัดอัตราการเชื่อมต่อใหม่จากต้นทางเดียวกัน ซึ่งชะลอการเดารหัสผ่าน เปลี่ยนเป็น allow ในกฎกำหนดเองได้ถ้าใช้คีย์และไม่ต้องการ limit
ช่วงพอร์ตและ CIDR ต้นทางเขียนอย่างไร?
ช่วงใช้เครื่องหมายทวิภาค เช่น 3000:3001/tcp ต้นทางใช้ from เช่น ufw allow from 192.168.1.0/24 to any port 22 proto tcp ค่าที่ไม่ถูกต้องจะถูกข้ามพร้อมคำเตือน
กฎของฉันถูกอัปโหลดหรือไม่?
ไม่ การสร้างสคริปต์ทำงานในเบราว์เซอร์ทั้งหมด คัดลอกผลลัพธ์ไปใช้บนเซิร์ฟเวอร์ที่คุณควบคุมหลังจากตรวจทาน