Ubuntu付属のファイアウォール。

• 公式 https://wiki.ubuntu.com/UncomplicatedFirewall
• わかりやすい https://blog.n-z.jp/blog/2018-02-25-ufw.html

全てのportを制限して、必要なportのみ開ける。

```
sudo ufw default deny
sudo ufw limit 22 
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable

確認

suto ufw status

詳細確認

sudo ufw status verbose

ルールは上から評価される

``` sudo ufw status numbered ```

特定のIPアドレスからのアクセスを全遮断するルールを追加したい場合、一番上に追加すると良い

``` sudo ufw insert 1 deny from 119.3.0.0/16 to any ```