기본 보안 설정

$sudo ufw enable

$sudo ufw allow [port]/[type(tcp/udp)]

로그인 반복 시도 클라이언트 차단

$sudo ufw limit ssh

설정 규칙 확인

$sudo ufw status verbose

삭제

$sudo ufw delete allow ssh

--------------

$sudo ufw status numbered

$sudo ufw delete [number]

GUI기반 ufw

sudo apt install gufw

차단

$sudo ufw deny from [IP]

$sudo ufw deny from [IP] to any port [PORT]

로깅

$sudo ufw logging on

$sudo ufw logging off

Ping 차당

$sudo vi /etc/ufw/before.rule

# ok icmp codes

-A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT

-A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT

-A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT

-A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT

-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT