Firewall SSH

Esaminare le regole UFW e limitare le origini SSH.

Prima di eseguire

Questo esempio Ubuntu non attiva né ripristina UFW. Mantenere console e sessione aperte. Sostituire indirizzo e porta con quelli reali; considerare IPv6, NAT, IP dinamici, regole cloud, ordine e criteri predefiniti. Non eliminare regole sconosciute.

I passaggi sul server usano Ubuntu come esempio. Comandi, percorsi di configurazione e nomi dei servizi possono variare su altri sistemi. Esegui i passaggi del client sul client come indicato.

Dopo aver applicato le modifiche, verifica in una nuova sessione SSH che l’accesso e il funzionamento previsto siano corretti. Mantieni aperta la sessione attuale fino alla verifica, così da poter ripristinare la configurazione se necessario.

Esempi

Controllare stato UFW, regole numerate e criteri predefiniti.

sudo ufw status verbose
sudo ufw status numbered

Se consentito, autorizzare origine attendibile e porta SSH effettive. Questa regola da sola non blocca altre origini.

sudo ufw allow from 192.0.2.10 to any port 22 proto tcp

Rimuovere solo la regola aggiunta usando lo stesso indirizzo e porta effettivi; provare una nuova connessione.

sudo ufw delete allow from 192.0.2.10 to any port 22 proto tcp

Riferimenti ufficiali

Verificato il 27 ottobre 2026