EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

IP-Adresse oder Subnetz dauerhaft mit ufw sperren

vorsicht rootFirewalldebian, ubuntu

Vorsicht: Dieser Befehl verändert das System. Vor dem Ausführen verstehen, was er tut.

Werte anpassen, der Befehl aktualisiert sich live
root@server
ufw insert 1 deny from 203.0.113.0/24

Fügt eine Sperrregel an Position 1 ein, sodass sie vor allen allow-Regeln geprüft wird. ufw wertet Regeln von oben nach unten aus, ein einfaches ufw deny am Ende würde von einer vorhandenen Portfreigabe überholt. Die Regel übersteht Neustarts, entfernt wird sie mit ufw delete deny from <quelle>.

Hinweis: insert 1 schlägt fehl, wenn noch keine Regel existiert, dann einfach ufw deny from <quelle> verwenden. IPv6-Adressen werden getrennt vor den ersten IPv6-Regeln einsortiert.

Auch gesucht als

  • IP Adresse in ufw blocken
  • ganzes Subnetz sperren
  • Angreifer dauerhaft aussperren

Verwandte Einzeiler

Alle aus Firewall

Freigegebenen Port in ufw wieder schließen

#ufw delete allow 8080/tcp
vorsichtFirewall

Logging von ufw einschalten oder anpassen

#ufw logging low
vorsichtFirewall

Port in ufw freigeben

#ufw allow 443/tcp
vorsichtFirewall

Port in ufw nur für eine IP oder ein Subnetz öffnen

#ufw allow from 198.51.100.0/24 to any port 22 proto tcp
vorsichtFirewall

Sperrliste als nftables-Set anlegen

#nft add set inet filter blocklist '{ type ipv4_addr; flags interval; }' && nft insert rule inet filter input ip saddr @blocklist drop
vorsichtFirewall

ufw aktivieren, ohne sich per SSH auszusperren

#ufw allow 22/tcp && ufw enable
destruktivFirewall

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.