| Port | Akce | Odkud | |
|---|---|---|---|
22/tcp |
ALLOW | Anywhere | |
80/tcp |
ALLOW | Anywhere | |
443/tcp |
ALLOW | Anywhere | |
8083/tcp |
ALLOW | Anywhere | |
3306/tcp |
DENY | Anywhere | |
25/tcp |
DENY | Anywhere |
UFW existuje proto, že holá syntaxe iptables neodpouští nic, a v tom obstojí. Co nedělá, je zpřehlednit sadu pravidel měsíce poté, kdy ufw status numbered vrátí třicet řádků a vy zjišťujete, které z nich jsou ještě potřeba.
Tato stránka ukazuje tatáž pravidla, ale výchozí politiky pro příchozí a odchozí provoz staví na začátek, protože právě na ně se zapomíná. Sada pravidel, která vypadá přísně, neznamená nic, pokud výchozí politika pro příchozí provoz zůstala na allow. Pravidla jsou uvedena s akcí, portem, protokolem a zdrojem a záznamy IPv6 stojí vedle svých protějšků IPv4, místo aby seznam zdvojnásobily.
Chyby, které stojí za hledání: port otevřený kvůli jednomu testu a nikdy nezavřený, služba naslouchající na všech rozhraních, kde by stačil localhost, a pravidlo pouštějící dovnitř celou podsíť tam, kde by stačila jediná adresa. Stránka otevřených portů ukazuje druhou polovinu obrazu: co za těmi pravidly skutečně naslouchá.
Tyto dva obrazy stojí za to pravidelně porovnávat, protože se rozcházejí potichu. Pravidlo může zavírat port, na kterém nikdo neposlouchá — pak je jen přítěží v sadě. Stává se i opak: služba naslouchá na všech rozhraních za pravidlem, které jste považovali za zavřené. Starou odpovědí na tuto otázku je netstat a stále platí; jen je třeba jeho výstup pokaždé přečíst očima.