Linux VDS Sunucuda Port Açma ve Güvenlik Duvarı (UFW/Iptables) Ayarları

UFW (Uncomplicated Firewall) Ayarları

UFW, en kolay ve en çok tercih edilen güvenlik duvarı aracıdır.

1. UFW durumunu kontrol etme: sudo ufw status komutu ile açık veya kapalı olduğunu görürsünüz.
2. UFW’yi etkinleştirme: sudo ufw enable komutu ile güvenlik duvarını açarsınız.
3. Belirli bir portu açma: sudo ufw allow 80/tcp veya sudo ufw allow 22/tcp komutuyla izin verirsiniz.
4. Port aralığı açma: sudo ufw allow 3000:3500/tcp komutuyla birden fazla portu açabilirsiniz.
5. IP adresine izin verme: sudo ufw allow from 192.168.1.50 to any port 3306 komutuyla sadece o IP'ye yetki verirsiniz.
6. Kuralı silme: sudo ufw delete allow 80/tcp komutuyla açtığınız portu kapatırsınız.

Iptables Ayarları

Iptables, daha detaylı ve gelişmiş ağ kuralları yazmanızı sağlar.

1. Mevcut kuralları görme: sudo iptables -L -v -n komutu ile aktif kuralları listelersiniz.
2. Gelen TCP portu açma: sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT komutuyla portu dışarıdan erişime açarsınız.
3. Kuralları kaydetme (Ubuntu/Debian): sudo netfilter-persistent save komutuyla yeniden başlatmada kuralların silinmesini önlersiniz.
4. Kuralları kaydetme (CentOS/RHEL): sudo service iptables save komutunu kullanırsınız.