关键词：
由于服务器近期频繁遭到一个国外ip的攻击，导致服务器故障了两次，瘫痪了一次：
1.挖矿病毒入侵，导致GPU高频占用；
2.驱动被恶意破坏，导致无法安装软件；
3.系统文件损坏，导致虚拟机无法正常启动；
也是初次使用虚拟化的服务器，因此学习了一下防火墙的配置方法，并记录下本次防火墙配置的过程。安装如下步骤，即可屏蔽多数常见的恶意攻击。
1.在ufw关闭的前提下，安全配置ufw
切记，最好关闭ufw再配置。避免意外重启，导致服务器孤立在内网。
sudo ufw disable如果不小心操作失误导致服务器被孤立，也别太担心。可以通过引导程序进入recovery模式的命令行，在该命令行中关闭防火墙以及调整配置。
步骤：
1关闭虚拟机
2.引导程序选择recovery的任意一个内核选项
3.选择enable network，使得变成读写模式
4.选择倒数第二个选项，并在下方提示处输入root密码
5.输入ufw disable
6.重启虚拟机
2.设定默认不允许被外网访问，但允许访问外网
sudo ufw default deny incoming
sudo ufw default allow outgoing3.将所有内网ip网段纳入可访问白名单
由于很多系统的服务是需要用到私有ip以及回环ip的，所以必须将其加入白名单，否则会导致部分系统功能不正常。
sudo ufw allow from 127.0.0.1 to any
sudo ufw allow from 172.16.0.0/12 to any
sudo ufw allow from 192.168.0.0/16 to any
sudo ufw allow from 10.0.0.0/8 to any4.将ssh服务设置为允许入网
后续需要用到ssh来远程操作的话，可以开放ssh服务端口。
sudo ufw allow ssh5.将可信赖的常用ip加入白名单
如果有相关的外网关联的ip设备，应该为其特别开放
sudo ufw allow from xxx.xxx.xxx.xxx to any
# 或者网段
sudo ufw allow from xxx.xxx.xxx.xxx/xx to any6.开放常用端口号
sudo ufw allow 22
sudo ufw allow [端口号]7.启动防火墙
防火墙开启后，会在下一次重启的时候，启用拦截服务。
sudo ufw enable8.重启系统，激活防火墙规则
ubuntu开启防火墙端口
...;比较复杂，所以UFW对其进行了简化。UFW可以帮助增强服务器安全，但是如果真正对服务器安全感兴趣，还是应该学习如何为iptable编写规则来更好的调整服务器的安全级别。查看本地端口开启情况sudoufwstatus开启防火墙... 查看详情
ubuntu的ufw与iptables
...to-ports5020 UFW全称为UncomplicatedFirewall，是Ubuntu系统上配置iptables防火墙的工具。UFW提供一个非常友好的命令用于创建基于IPV4，IPV6的防火墙规则。由于Ubuntu下的iptables操作起来比较复杂，依赖关系比较多，所以使用... 查看详情
ubuntu怎么关防火墙
...以后,默认的target就会阻止任何访问,当然包括远程ssh管理服务器的你. 所以我建议的关闭防火墙命令是 iptables-PINPUTACCEPT iptables-PFORWARDACCEPT iptables-PO 查看详情
ufw防火墙配置
...此产生的副作用便是配置过于复杂。一向以简单易用著称Ubuntu在它的发行版中，附带了 查看详情
ubuntu下使用ufw配置防火墙（简化iptables的操作）
UFW全称为UncomplicatedFirewall，是Ubuntu系统上配置iptables防火墙的工具。UFW提供一个非常友好的命令用于创建基于IPV4，IPV6的防火墙规则。但是，UFW是没有界面的，就是用命令的那一种，所以，操作起来就不是那么的方便，有人帮它... 查看详情
如何在ubuntu16.04上使用ufw设置防火墙
安装方法sudoapt-getinstallufw当然，这是有图形界面的（比较简陋），在新立得里搜索gufw试试……使用方法1、启用sudoufwenablesudoufwdefaultdeny作用：开启了防火墙并随系统启动同时关闭所有外部对本机的访问（本机访问外部正常）。2... 查看详情
如何建立nfs网络文件系统
...ndows的防火墙，然后通过：ufw disable 命令关闭ubuntu的防火墙。 配IP：首先，我的电脑通过无线连接 配置方法：ifconfig eth0&n 查看详情
如何配置ubuntu14.04中的iptables防火墙
参考技术AUbuntu14使用的是UFW防火墙，是在iptables基础上进行了配置简化下面是一些常用操作1.查看ufw版本：sudoufwversion2.查看uwf状态sudoufwstatus3.启动防火墙ufwenable4.设置默认允许访问端口ufwdefaultallow5.设置默认不允许访问端口ufwdefaul... 查看详情
ubuntu20.04防火墙设置(简易教程)(代码片段)
...即能看到一系列的操作。接下来，就由专业运营香港服务器、美国服务器、韩国服务器等国外服务器的天下数据为大家介绍 查看详情
系统之家ubuntu系统启用ipv6的两种方法怎么办
ubuntu启用ipv6获取ipv6地址：编辑/etc/sysctl.conf，将以下三项的配置改成0. net.ipv6.conf.all.disable_ipv6 = 0 net.ipv6.conf.default.disable_ipv6 = 0 net.ipv6.conf.lo.disable_ipv6 = 02.编辑 /etc/network/interfaces... 查看详情
ubuntu最新的系统初始化方式是？
Ubuntu最新的系统初始化方式包括以下步骤：更新系统：在终端中运行以下命令，更新Ubuntu系统的软件包列表并安装可用的更新。sqlCopycodesudoapt-getupdatesudoapt-getupgrade安装基本软件包：Ubuntu默认安装了一些基本软件包，但可能需要... 查看详情
如何启动，关闭和设置ubuntu防火墙
由于LInux原始的防火墙工具iptables过于繁琐，所以ubuntu默认提供了一个基于iptable之上的防火墙工具ufw。ubuntu9.10默认的便是UFW防火墙，它已经支持界面操作了。在命令行运行ufw命令就可以看到提示的一系列可进行的操作。最简单的... 查看详情
ubuntu的ufw如何开放特定端口?
参考技术Aufw是一个主机端的iptables类防火墙配置工具安装：开启，建议默认关闭所有外部访问查看ufw现在已经开放的端口：新增端口删除端口允许特定来源的ip地址访问其他命令可以如此查看：相关截图如下： 查看详情
linux运维ubuntu18.04设置端口开放(iptables)(代码片段)
...ufw设置端口开放不生效，怀疑跟操作系统有关，服务器的操作系统虽然相同，但是环境因为有些操作会有差异&# 查看详情
linux运维ubuntu18.04设置端口开放(iptables)(代码片段)
...ufw设置端口开放不生效，怀疑跟操作系统有关，服务器的操作系统虽然相同，但是环境因为有些操作会有差异&# 查看详情
ubuntu系统开放指定端口(代码片段)
今天在一台Ubuntu服务器里面配置了一个Nginx服务，监听的8080端口。本机可以访问，但是局域网就是访问不到。首先怀疑防火墙没有开放8080端口，设置ufw防火墙开放8080端口$sudoufwallow80然后局域网依然不能访问，接下来应... 查看详情
网络相关的命令工具研究报告
...的IP信息包过滤系统。如果Linux系统连接到因特网或LAN、服务器，则该系统有利于在Linux系统上更好地控制IP信息包过滤和防火墙配置。 防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包... 查看详情
centos系统安装ufw防火墙方法，很不错哦！(代码片段)
...用命令请以root身份登录ssh使用：wgethttps://launchpad.net/ubuntu/+archive/ 查看详情