Protégez votre serveur avec Uncomplicated Firewall (UFW) : Installation et Configuration

Introduction: La sécurité est un aspect crucial lors de la gestion d’un serveur. L’une des premières étapes pour garantir la sécurité de votre serveur est de configurer un pare-feu efficace.
Dans cet article, nous allons vous guider à travers l’installation et la configuration d’Uncomplicated Firewall (UFW), un outil convivial pour protéger votre serveur Linux.
Que vous soyez un administrateur système chevronné (Bien que vous utilisiez sûrement autre choses ! ) ou que vous débutiez dans le domaine, suivez ces étapes simples pour renforcer la sécurité de votre serveur.

1. Qu’est-ce qu’Uncomplicated Firewall (UFW) et pourquoi l’utiliser ? Uncomplicated Firewall (UFW) est une interface utilisateur en ligne de commande pour iptables, le système de filtrage de paquets de Linux.
   UFW simplifie considérablement la configuration et la gestion des règles de pare-feu, même pour les utilisateurs novices. Il vous permet de contrôler précisément quelles connexions réseau sont autorisées et lesquelles sont bloquées, renforçant ainsi la sécurité de votre serveur.
2. Vérifiez si UFW est installé La première étape consiste à vérifier si UFW est déjà installé sur votre serveur.
   Ouvrez un terminal et exécutez la commande suivante :

sudo ufw status

Si UFW est déjà installé, vous verrez un résultat affichant son statut. Sinon, passez à l’étape suivante pour l’installer.

3. Installation d’UFW Si UFW n’est pas installé, vous pouvez l’installer facilement en utilisant le gestionnaire de paquets de votre distribution Linux. Voici les commandes pour quelques distributions courantes :

• Ubuntu/Debian :

sudo apt-get install ufw

• CentOS/RHEL :

sudo yum install ufw

4. Configuration des règles de pare-feu de base Une fois UFW installé, vous pouvez commencer à configurer les règles de pare-feu de base.
   Voici quelques exemples de commandes courantes :

• Autoriser le trafic SSH (port 22) :

sudo ufw allow ssh

• Autoriser le trafic HTTP (port 80) :

sudo ufw allow http

• Autoriser le trafic HTTPS (port 443) :

sudo ufw allow https

5. Activation d’UFW Après avoir configuré les règles de pare-feu, vous pouvez activer UFW en utilisant la commande suivante :

sudo ufw enable

UFW vous demandera de confirmer l’activation en appuyant sur “y”. Une fois activé, UFW appliquera les règles de pare-feu que vous avez définies.

6. Vérification du statut et des règles de pare-feu Vous pouvez vérifier le statut d’UFW à tout moment en utilisant la commande suivante :

sudo ufw status

Cela affichera l’état actuel du pare-feu ainsi que les règles que vous avez configurées.

7. Ajout et suppression de règles Si vous souhaitez ajouter ou supprimer des règles par la suite, vous pouvez utiliser les commandes suivantes :

• Ajouter une règle :

sudo ufw allow <port>/<optional: protocol>

• Supprimer une règle :

sudo ufw delete <rule>

Assurez-vous de comprendre les implications de chaque règle avant de les ajouter ou de les supprimer.
Par exemple si vous prenez un petit VPS chez OVH vous pouvez le protégez de manière efficace et simple !

Afin de vous simplifier la tache et car je suis un mec sympa voici des exemples plus parlants !

Voici des exemples génériques d’ajout de règles avec des adresses IP fictives à des fins d’illustration.
Assurez-vous de remplacer les adresses IP fictives par les adresses IP réelles ou les plages d’adresses appropriées selon vos besoins.

1. Autoriser une adresse IP spécifique :

sudo ufw allow from 123.123.123.123

2. Autoriser une plage d’adresses IP :

sudo ufw allow from 123.123.123.0/24

3. Autoriser un sous-réseau spécifique en utilisant la notation CIDR :

sudo ufw allow from 123.123.123.0/255.255.255.0

4. Autoriser une plage de ports pour une adresse IP spécifique :

sudo ufw allow from 123.123.123.123 to any port 8000:9000

5. Bloquer une adresse IP spécifique :

sudo ufw deny from 123.123.123.123

6. Bloquer une plage d’adresses IP :

sudo ufw deny from 123.123.123.0/24

7. Bloquer une plage de ports pour une adresse IP spécifique :

s<code>udo ufw deny from 123.123.123.123 to any port 8000:9000</code>

Conclusion:
La configuration d’Uncomplicated Firewall (UFW) est un moyen simple et efficace de renforcer la sécurité de votre serveur Linux.
En suivant les étapes décrites dans ce tutoriel, vous avez maintenant un pare-feu fonctionnel qui vous permet de contrôler précisément les connexions réseau autorisées.
N’oubliez pas de garder vos règles à jour et de comprendre les implications de chaque règle que vous ajoutez. Protégez votre serveur avec UFW et bénéficiez d’une tranquillité d’esprit en matière de sécurité, en plus c’est super simple à mettre en place !