Qué resuelve

Checklist básico para reducir exposición en un servidor Linux: firewall local, SSH, actualizaciones, usuarios, servicios expuestos y mínimos de hardening.

UFW básico

Ver estado

sudo ufw status verbose

Permitir SSH

sudo ufw allow OpenSSH

O por puerto:

sudo ufw allow 22/tcp

Activar firewall

sudo ufw enable

<aside> ⚠️ Antes de activar UFW en un servidor remoto, permite SSH y mantén una sesión abierta.

</aside>

Abrir y cerrar puertos

Abrir HTTP/HTTPS

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Denegar puerto

sudo ufw deny 3000/tcp

Borrar regla