🎯 Administrando nuestro Firewall con UFW en Debian, Ubuntu, Mint y derivados
¿Te preocupa la seguridad de tu sistema Linux? Aunque muchas distribuciones vienen con buenas configuraciones por defecto, contar con un firewall activado es una de las formas más efectivas de protegerte contra accesos no deseados.
En este artículo te presento UFW (Uncomplicated Firewall), una herramienta simple pero poderosa que te ayudará a controlar el tráfico de red en tu equipo Linux sin necesidad de ser un experto.
🔒 ¿Qué es UFW?
UFW es una interfaz simplificada para iptables
, el sistema de cortafuegos de Linux. Su objetivo principal es facilitar la configuración del firewall para usuarios nuevos o con poca experiencia en redes.
🛠️ Permite definir reglas claras y simples para permitir o bloquear conexiones.
✅ Viene preinstalado en muchas distros como Ubuntu y Linux Mint.
⚠️ En algunos casos puede estar desactivado por defecto.
📥 Cómo instalar UFW (si no está instalado)
En caso de que tu sistema no lo tenga, podés instalarlo fácilmente desde la terminal:
sudo apt update
sudo apt install ufw
🟢 Activar UFW por primera vez
Para activar el firewall, simplemente ejecutá:
sudo ufw enable
Para verificar que está funcionando:
sudo ufw status
Estado: activo
🎛️ Vamos al lío: Comandos básicos de UFW
➕ Permitir conexiones (por puerto o servicio)
sudo ufw allow ssh
sudo ufw allow 80/tcp
sudo ufw allow 443
👉 Ejemplo: permitir solo HTTP y HTTPS.
➖ Denegar conexiones
sudo ufw deny 21
sudo ufw deny from xxx.xxx.xxx.xxx
👉 Esto bloquea el puerto 21 (FTP) o una IP específica.
🔄 Reiniciar o desactivar el firewall
Para desactivarlo temporalmente:
sudo ufw disable
Para volver a iniciarlo:
sudo ufw enable
🔎 Ver reglas activas
sudo ufw status numbered
Te muestra las reglas actuales con numeración.
❌ Eliminar una regla específica
Si querés borrar una regla, primero consultá las reglas numeradas:
sudo ufw status numbered
Luego:
sudo ufw delete NUMERO
📜 Hacer reglas más específicas (avanzado)
Ejemplo: permitir SSH solo desde una IP específica:
sudo ufw allow from xxx.xxx.xxx.xxx to any port 22
🧭 Conclusión
UFW es una forma sencilla y poderosa de proteger tu sistema Linux sin complicaciones. Incluso con un par de reglas básicas, podés bloquear accesos no deseados y reducir el riesgo de ataques.
Para más información sobre UFW (Cortafuego Sencillo) puedes consultar su Página Web oficial: https://wiki.ubuntu.com/UncomplicatedFirewall