So installierst Du UFW auf Deinem Linux Rootserver / vServer

UFW (Uncomplicated Firewall) ist ein einfaches Frontend für iptables, das die Verwaltung der Server-Firewall deutlich vereinfacht.

UFW installieren

1. System aktualisieren
   Aktualisiere zunächst die Paketlisten:

   sudo apt update
   

2. UFW installieren
   Installiere UFW mit folgendem Befehl:

   sudo apt install ufw -y
   

UFW konfigurieren

1. Standardregeln setzen
   Blockiere alle eingehenden Verbindungen und erlaube alle ausgehenden:

   sudo ufw default deny incoming
   sudo ufw default allow outgoing
   

2. SSH-Port freigeben
   Gib den SSH-Port frei, damit Du Dich weiterhin verbinden kannst:

   sudo ufw allow ssh
   

3. Weitere Ports freigeben (optional)
   Gib je nach Bedarf weitere Ports frei:

   # Webserver
   sudo ufw allow http
   sudo ufw allow https
   
   # Minecraft (Standard-Port 25565)
   sudo ufw allow 25565
   
   # TeamSpeak 3
   sudo ufw allow 9987/udp    # Voice
   sudo ufw allow 10011/tcp   # Query
   sudo ufw allow 30033/tcp   # File Transfer
   

4. UFW aktivieren
   Aktiviere die Firewall:

   sudo ufw enable
   

   Bestätige mit y, wenn Du gefragt wirst.

5. Status prüfen
   Überprüfe, ob UFW korrekt läuft und welche Regeln aktiv sind:

   sudo ufw status
   

Regeln verwalten

Alle Regeln mit Nummern anzeigen:

sudo ufw status numbered

Eine Regel entfernen (z.B. HTTP):

sudo ufw delete allow http

Einen bestimmten Port sperren:

sudo ufw deny 8080

UFW deaktivieren:

sudo ufw disable