Как убедиться, что включение брандмауэра ufw не отрубит SSH соединение?

Подскажите, зачем вам ufw ?

То, что вы сейчас хотите сделать, проще несколькими правилами через сам iptables сделать.

Я думаю вы правы. Вы могли бы подсказать,

как закрыть

8009/tcp open ajp13

8080/tcp open http-proxy

на доступ только извне с помощью iptables?

Я только начинаю читать описание по нему.

В будущем я обязательно поэксперементирую, но сейчас нет времени на это.

Я правильно понимаю, что iptables "включен" всегда?

Или как узнать, активен ли он?

Для страховки в крон на 5 минут.

iptables -F

или ufw disable или как-там..

Если будут ошибки, то через 5 минут сервер выключит все правила, зайдете для второй попытки :)

Я обычно nohup иcпользую , через крон как-то мутно :D

Romka_Kharkov добавил 29.09.2011 в 20:29

Не совсем понятно что значит только из вне? Видимо интерфейса два? Тогда:

Эта строка запретит все входящие пакеты на порт 8009 через интерфейс eth0.

iptables -A INPUT -s ИПСервера -j ACCEPT

iptables -A INPUT -s 127.0.0.1/8 -j ACCEPT

iptables -A INPUT -d 127.0.0.1/8 -j ACCEPT

iptables -A INPUT -p tcp --dport 8080 -j DROP

А "изнутри" будет работать ? :) :D :D

Будет, т.к. он открывает доступ с 127.0.0.1 и ip-адреса сервера.

Я полагаю, что этого ТС и просил.

Согласен с тобой но, что будет если "изнутри" имеет 10.0.0.0/8 ? или 192.168....

По моему мой вариант просто на рабочем файрволе закрывает то, что не надо ТС-у, собственно более верное решение как по мне , хотя на вкус и цвет... :)