SSH-Firewall
UFW-Regeln und SSH-Zugriff von vertrauenswürdigen Quellen prüfen.
Vor der Ausführung
Dieses Ubuntu-Beispiel aktiviert oder setzt UFW nicht zurück. Konsole und aktuelle Sitzung offen halten. Beispieladresse und Port durch tatsächliche Werte ersetzen; IPv6, NAT, dynamische IPs, Cloud-Regeln, Regelreihenfolge und Standardrichtlinien beachten. Unbekannte Regeln nicht löschen.
Die serverseitigen Schritte verwenden Ubuntu als Beispiel. Befehle, Konfigurationspfade und Dienstnamen können auf anderen Systemen abweichen. Clientseitige Schritte wie angegeben auf dem Client ausführen.
Prüfen Sie nach dem Anwenden der Änderungen in einer neuen SSH-Sitzung die Anmeldung und das gewünschte Verhalten. Lassen Sie die aktuelle Sitzung bis zur erfolgreichen Prüfung geöffnet, damit Sie die Konfiguration bei Bedarf wiederherstellen können.
Beispiele
UFW-Status, nummerierte Regeln und Standardrichtlinien prüfen.
sudo ufw status verbose
sudo ufw status numberedWenn die Richtlinie es erlaubt, tatsächliche vertrauenswürdige Quelle und SSH-Port freigeben. Diese Regel sperrt andere Quellen nicht automatisch.
sudo ufw allow from 192.0.2.10 to any port 22 proto tcpNur die selbst hinzugefügte Regel mit derselben tatsächlichen Adresse und demselben Port entfernen und neue Anmeldung testen.
sudo ufw delete allow from 192.0.2.10 to any port 22 proto tcpMaßgebliche Quellen
Geprüft am 27. Oktober 2026