Cortafuegos SSH
Revisar reglas UFW y limitar el acceso SSH a fuentes confiables.
Antes de ejecutar
Este ejemplo Ubuntu no activa ni restablece UFW. Mantenga consola y sesión abiertas. Sustituya dirección y puerto por los reales; considere IPv6, NAT, IP dinámica, reglas de nube, orden y política predeterminada. No borre reglas cuyo propósito desconozca.
Los pasos del servidor utilizan Ubuntu como ejemplo. Los comandos, las rutas de configuración y los nombres de servicios pueden variar en otros sistemas. Ejecute los pasos del cliente en el cliente según se indica.
Después de aplicar los cambios, compruebe en una nueva sesión SSH que puede iniciar sesión y que el funcionamiento es el esperado. Mantenga abierta la sesión actual hasta que la comprobación sea satisfactoria para poder restaurar la configuración si fuera necesario.
Ejemplos
Revise el estado de UFW, las reglas numeradas y las políticas predeterminadas.
sudo ufw status verbose
sudo ufw status numberedSi la política lo permite, autorice la fuente y puerto SSH reales. Esta regla por sí sola no bloquea otras fuentes.
sudo ufw allow from 192.0.2.10 to any port 22 proto tcpElimine únicamente la regla añadida usando la misma dirección y puerto reales; pruebe una nueva sesión.
sudo ufw delete allow from 192.0.2.10 to any port 22 proto tcpReferencias oficiales
Revisado el 27 de octubre de 2026