Konfigurasi Firewall UFW untuk Mengamankan VPS Linux

Firewall bukan pengganti keamanan aplikasi, tetapi membantu memperkecil permukaan serangan. UFW menyediakan cara sederhana mengelola aturan iptables di Ubuntu.

1. Izinkan SSH sebelum mengaktifkan firewall

sudo ufw allow OpenSSH

Langkah ini wajib dilakukan agar koneksi SSH tidak terputus setelah firewall aktif.

2. Buka layanan web

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

3. Batasi SSH dengan lebih baik

Jika SSH memakai port khusus, izinkan port tersebut dan hapus aturan yang tidak perlu:

sudo ufw allow 2222/tcp
sudo ufw delete allow OpenSSH

4. Periksa aturan

sudo ufw status numbered
sudo ss -tulpn

Jangan membuka database ke publik kecuali benar-benar diperlukan. Gunakan koneksi lokal atau VPN untuk administrasi database.