Firewall en UFW

Een firewall bepaalt als beveiligingslaag welk netwerkverkeer bereikbaar is en wat verzonden mag worden. Zonder firewall staan alle serverpoorten potentieel open.

Hoe werkt een firewall?

Het systeem controleert verkeer via regels — bijvoorbeeld poort 443 (HTTPS) toestaan en poort 3306 (MySQL) blokkeren. Linux gebruikt iptables of nftables; UFW is een vereenvoudigde interface daarop.

UFW instellen

Installeer met apt, weiger inkomend verkeer standaard en sta uitgaand toe. Houd SSH actief vóór je UFW inschakelt, en sta poort 80, 443 en SSH toe.

Aanbevelingen

Controleer regelmatig welke poorten echt nodig zijn, beperk gevoelige diensten (zoals databases) tot specifieke IP-adressen, en combineer firewallbeheer met monitoring en documentatie.