VPS पर फ़ायरवॉल कैसे सेट करें?

IPv6 याद रखें। केवल IPv4 को कवर करने वाला नियम-सेट हर सेवा को v6 पर पहुंच योग्य बना देता है, और यहाँ हर इंस्टेंस के पास रूटेड /64 है। ufw दोनों को डिफ़ॉल्ट रूप से संभालता है; हाथ से लिखे nftables नियमों को ip6 टेबल या inet टेबल की आवश्यकता होती है।

कमिट करने से पहले परीक्षण करें। एक सामान्य पैटर्न यह है कि दस मिनट में नियमों को फ्लश करने वाला जॉब शेड्यूल करें, नई नीति लागू करें, सत्यापित करें कि आप अभी भी कनेक्टेड हैं, फिर जॉब रद्द करें।

• ufw default deny incoming; ufw default allow outgoing
• ufw allow 22/tcp (or your chosen port) before ufw enable
• ufw allow 80,443/tcp for web services
• पुष्टि करें कि IPv6 कवर है — ufw status verbose या अपना nft ruleset देखें