ubuntu ufw 防火墙使用

ufw 命令
使用方法 请 man ufw 开介绍
本文记录一次因为公司测试服务器被黑，导致写字楼断网2小时，事后强制开启 服务器防火墙；
之前对ufw 不是很熟 一直使用 iptables ;
1: 安装完 ufw 先启用 ，
ufw enable
2： ufw allow 语法 开启需要的规则
3：如果还不通 请检查
ufw default allow/deny:外来访问默认允许/拒绝
是不是allow
本人就是被这个命令坑了 ;（网上很多帖子真的很靠，质量是真差），最后看的手册找见的
通过这次事情，也学习到了
1：当使用ufw 执行拒绝策略时候，保证deny 在allow 之后
2：可以修改/etc/ufw/user.rules 文件 执行 ufw reload 修改配置
3： ufw 日志 查看
Sep 16 15:08:14 kernel: [UFW BLOCK] IN=eth0 OUT= MAC=00:00:00:00:00:00:00:00:00:00:00:00:00:00 SRC=0.0.0.0 DST=0.0.0.0 LEN=40 TOS=0x00 PREC=0x00 TTL=249 ID=8475 PROTO=TCP SPT=485 DPT=22 WINDOW=1024 RES=0x00 SYN URGP=0
前面的值列出了你的服务器的日期、时间、主机名。剩下的重要信息包括：
[UFW BLOCK]：这是记录事件的描述开始的位置。在此例中，它表示阻止了连接。
IN：如果它包含一个值，那么代表该事件是传入事件
OUT：如果它包含一个值，那么代表事件是传出事件
MAC：目的地和源 MAC 地址的组合
SRC：包源的 IP
DST：包目的地的 IP
LEN：数据包长度
TTL：数据包 TTL，或称为 time to live。 在找到目的地之前，它将在路由器之间跳跃，直到它过期。
PROTO：数据包的协议
SPT：包的源端口
DPT：包的目标端口
WINDOW：发送方可以接收的数据包的大小
SYN URGP：指示是否需要三次握手。 0 表示不需要。
下面是ufw命令行的一些示例：

ufw enable/disable:打开/关闭ufw

ufw status：查看已经定义的ufw规则

ufw default allow/deny:外来访问默认允许/拒绝

ufw allow/deny 20：允许/拒绝 访问20端口,20后可跟/tcp或/udp，表示tcp或udp封包。

ufw allow/deny servicename:ufw从/etc/services中找到对应service的端口，进行过滤。

ufw allow proto tcp from 10.0.1.0/10 to 本机ip port 25:允许自10.0.1.0/10的tcp封包访问本机的25端口。

ufw delete allow/deny 20:删除以前定义的"允许/拒绝访问20端口"的规则