Posts Tagged “ufw”

Comment rendre votre site web disponible uniquement à Cloudflare ! En utilisant UFW (si vous êtes sous Ubuntu)

Voici les commandes pour n’autoriser que les Frontaux de Cloudflare a venir « taper » sur votre serveur web :

ufw allow from 204.93.240.0/24 to any port 80 proto tcp

ufw allow from 204.93.177.0/24 to any port 80 proto tcp

ufw allow from 199.27.128.0/21 to any port 80 proto tcp

ufw allow from 173.245.48.0/20 to any port 80 proto tcp

ufw allow from 103.22.200.0/22 to any port 80 proto tcp

ufw allow from 141.101.64.0/18 to any port 80 proto tcp

ufw allow from 108.162.192.0/18 to any port 80 proto tcp

En espérant que cela sera utile.

ps : Mise à jour 18/11/2011

Ah iptables et ses lignes de commandes

Je suis tombé sur un outil qui permet de simplifier encore un peu plus l’utilisation d’iptables pour un usage « trivial ».

Je veux parler de UFW qui est un « nouvel » outil de configuration simplifié en ligne de commande de NetFilter et qui permet une configuration « automatique ».

Il faut bien sûr installer ufw dans un premier temps.

aptitude install ufw

Activer UFW :

sudo ufw enable

Désactiver UFW :

sudo ufw disable

Autoriser le trafic entrant suivant les règles par défaut :

sudo ufw default allow

Refuser le trafic entrant suivant les règles par défaut :

sudo ufw default deny

Afficher l’état actuel des règles

sudo ufw status

Rien de très compliquer en soit ;p

Encore plus fort ! Il existe même (pour les paresseux de la ligne de commande ;p) un GUI !!

Vous n’avez plus de raison pour ne pas utiliser un pare feu maintenant