ufw（シンプルファイアウォール） とは？

まずはファイアウォールだね。ufwを使えば驚くほど簡単だよ。ufw allow ssh でSSH接続を許可して、ufw enable で有効化するだけ。これで不要なポートは全部ブロックされるよ。

ufw allow 80 と ufw allow 443 でHTTPとHTTPSを開けられるよ。もっと簡単に ufw allow 'Nginx Full' のようにアプリ名で指定することもできるんだ。ufw status で今の設定を一覧表示できるよ。

ufw allow from 192.168.1.0/24 to any port 22 のように書けば、特定のネットワークからのSSH接続だけを許可できるよ。管理用ポートは社内IPだけに制限するのがセキュリティの基本だね。

ufwは裏側でiptablesやnftablesのルールを自動生成してくれる「翻訳ツール」のようなものだよ。ufwで足りない複雑な設定が必要になったときにiptablesを直接触ることもあるけど、大抵の用途はufwで十分。大事なのは「何も設定しない」が最も危険だということ。ufwなら5分でサーバーの最低限の防御ができるから、まずはこれから始めようね。