Activer un pare-feu sur le serveur (UFW)

UFW est le pare-feu le plus simple sur Debian et Ubuntu. Autorisez SSH avant de l'activer, sinon vous coupez votre propre accès.

sudo apt install -y ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow OpenSSH

Ouvrez ensuite ce dont vous avez besoin, par exemple un site web :

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Puis activez et vérifiez :

sudo ufw enable
sudo ufw status verbose

Pour fermer un port : sudo ufw delete allow 80/tcp.

Sur AlmaLinux et Rocky Linux, le pare-feu fourni est firewalld : sudo firewall-cmd --permanent --add-service=https puis sudo firewall-cmd --reload.

Chez Speed Cloud, l'onglet Pare-feu du VPS filtre aussi le trafic avant qu'il n'atteigne le serveur : les deux se complètent.