起因
很久以来许许多多人催促着我赶快配置好防火墙规则以保护vps，但是。。。配置繁琐的iptables使我望而却步（其实就是懒
直到我发现了ufw这个神器
UFW 全称为 UncomplicatedFirewall[1]，是 Ubuntu 系统上默认的防火墙组件, 为了轻量化配置 iptables 而开发的一款工具。UFW 提供一个非常友好的界面用于创建基于IPV4，IPV6的防火墙规则。
废话不多说，上教程
环境
Ubuntu 16.04
安装
apt install ufw
配置
首先先打开ssh端口
ufw allow ssh
如果你的ssh端口不是默认的22，就
ufw allow 你的ssh端口
打开53端口，使dns功能不受影响
ufw allow 53/tcp
ufw allow 53/udp
可选：打开80，443端口
ufw allow http/tcp
ufw allow https/tcp
然后
ufw default deny
阻断除上述规则外的外部连接（本机外发流量无影响）
ufw enable
启动防火墙，done！
操作指令
- 启动防火墙 ufw enable
- 关闭防火墙 ufw disable
- 更新配置 ufw reload
- 查看防火墙状态 ufw status