¿Qué es un firewall?

También llamado: cortafuegos, UFW, iptables, nftables

Un firewall o cortafuegos es un sistema que filtra el tráfico de red según unas reglas: deja pasar las conexiones permitidas, como la web o SSH, y bloquea el resto.

Un servidor recién instalado puede tener servicios escuchando en puertos que no deberían ser accesibles desde Internet: la base de datos, un panel de administración, un servicio de pruebas. El cortafuegos cierra todo salvo lo que se permite expresamente.

Ejemplo

En Debian o Ubuntu, con UFW, una configuración típica para un servidor web:

$ sudo ufw default deny incoming
$ sudo ufw default allow outgoing
$ sudo ufw allow 22/tcp          # SSH (¡antes de activar!)
$ sudo ufw allow 80/tcp
$ sudo ufw allow 443/tcp
$ sudo ufw enable
$ sudo ufw status verbose

Permitir SSH solo desde una IP concreta:

$ sudo ufw allow from 198.51.100.77 to any port 22 proto tcp

Tipos de cortafuegos

Errores habituales

• Activar el cortafuegos sin permitir antes SSH y quedarse fuera del servidor. Si pasa, la consola web del proveedor (VNC/KVM) es la forma de entrar.
• Olvidar las reglas para IPv6.
• Confiar en UFW con Docker: los puertos que publica Docker pueden saltarse las reglas de UFW.

¿Tienes un producto o servicio relacionado con Firewall? Anúnciate en este término.

Categorías: Seguridad, Hosting