UFW 방화벽 사용하기

리눅스 포트 프로세스 목록 확인

$sudo netstat -tnlp | grep -v 127.0.0.1 | sed 's/:::/0 /g' | sed 's/[:\/]/ /g' | awk '{print $5"\t"$10}' | sort -ug

방화벽 켜기

$sudo ufw enable

방화벽 끄기

$sudo ufw disable

방화벽 특정 포트/프로토콜 개방

$sudo ufw allow (개방할 포트번호) / (프로토콜)
ex> $sudo ufw allow 3306/tcp
ex> $sudo ufw allow 3306/udp

방화벽 특정 포트/프로토콜 차단

$sudo ufw deny (차단할 포트) / (프로토콜)
ex> $sudo ufw deny 8080/tcp

방화벽 규칙 제거

$sudo ufw delete (allow/deny) (포트)/(프로토콜)
ex> $sudo ufw delete allow 3306/tcp 

특정 ip 막기

$sudo ufw deny from (아이피 주소)
ex> $sudo ufw deny from 192.168.0.100

utf 상태 보기

$sudo ufw status