Firewall UFW en Ubuntu 18.04

Firewall UFW en Ubuntu 18.04

Se ejecutan los siguientes comandos:

sudo apt install ufw //instalar ufw desde los repositorios de ubuntu
sudo ufw status
sudo ufw enable | disable //Para habilitar y deshabiliar el firewall
sudo ufw reset #Para limpiar las configuraciones por defecto
sudo ufw default deny incoming //denegar todas las entradas por defecto
sudo ufw default allow outgoing //permitir todas las salidas

Se modifica el archivo de configuración de UFW para denegar o permitir puertos.
nano /etc/ufw/ufw.conf

También se pueden agregar o quitar las reglas por comando:
sudo ufw app list //listar las app que están ejecutandose
 sudo ufw status verbose
sudo ufw status numbered //lista las reglas por números

Eliminar reglas:
sudo ufw delete 5 //eliminar la regla número 5

Agregar nuevas reglas:
sudo ufw allow ‘Apache Full’ //esto incluye los puertos 80 y 443
sudo ufw allow from 198.143.164.252 to any port 21 //Permitir por IP y puerto
sudo ufw deny 6000:6005/tcp //Denegar rango de puerto
sudo ufw deny 22 // Denegar puerto 22
sudo ufw allow 587 //Permitir puerto 587
sudo /etc/init.d/ufw stop | start | restart

Para realizar las pruebas puede utlizar NMAP
Conocer los puertos abiertos por TCP: sudo nmap localhost
Conocer los puertos abiertos por UDP: sudo nmap -v -sU localhost