Pare-feu SSH
Examiner les règles UFW et limiter les sources SSH autorisées.
Avant de commencer
Cet exemple Ubuntu n’active ni ne réinitialise UFW. Gardez la console et la session ouvertes. Remplacez l’adresse et le port par les valeurs réelles ; tenez compte d’IPv6, NAT, IP dynamique, règles cloud, ordre et politique par défaut. Ne supprimez pas une règle inconnue.
Les étapes côté serveur prennent Ubuntu comme exemple. Les commandes, chemins de configuration et noms de services peuvent différer sur d’autres systèmes. Exécutez les étapes côté client sur le client comme indiqué.
Après application des modifications, vérifiez dans une nouvelle session SSH que la connexion et le fonctionnement attendu sont corrects. Gardez la session actuelle ouverte jusqu’à la fin de ces vérifications afin de pouvoir rétablir la configuration si nécessaire.
Exemples
Vérifiez l’état UFW, les règles numérotées et les politiques par défaut.
sudo ufw status verbose
sudo ufw status numberedSi la politique le permet, autorisez la source et le port SSH réels. Cette règle seule ne bloque pas les autres sources.
sudo ufw allow from 192.0.2.10 to any port 22 proto tcpSupprimez uniquement la règle ajoutée avec les mêmes adresse et port réels, puis testez une nouvelle connexion.
sudo ufw delete allow from 192.0.2.10 to any port 22 proto tcpRéférences officielles
Vérifié le 27 octobre 2026