Брандмауэр SSH
Проверьте правила UFW и ограничьте источники доступа к SSH.
Перед выполнением
Пример для Ubuntu не включает и не сбрасывает UFW. Сохраните консоль и сеанс. Замените адрес и порт на реальные; учтите IPv6, NAT, динамический IP, правила облака, порядок и политику по умолчанию. Не удаляйте неизвестные правила.
В действиях на сервере в качестве примера используется Ubuntu. В других системах команды, пути конфигурации и имена служб могут отличаться. Действия на клиенте выполняйте на клиенте, как указано.
После применения изменений проверьте в новом сеансе SSH вход и ожидаемую работу. Оставьте текущий сеанс открытым до успешной проверки, чтобы при необходимости восстановить конфигурацию.
Примеры
Проверьте статус UFW, пронумерованные правила и политику по умолчанию.
sudo ufw status verbose
sudo ufw status numberedЕсли политика разрешает, добавьте разрешение для доверенного источника и порта SSH. Само по себе оно не блокирует другие источники.
sudo ufw allow from 192.0.2.10 to any port 22 proto tcpУдалите только добавленное правило с теми же реальными адресом и портом и проверьте новый сеанс.
sudo ufw delete allow from 192.0.2.10 to any port 22 proto tcpОфициальные источники
Проверено 27 октября 2026 г.