Un firewall este mai eficient atunci când permite doar traficul necesar.
SSH doar dintr-un IP
sudo ufw allow from 203.0.113.10 to any port 22 proto tcp
HTTPS public
sudo ufw allow 443/tcp
Verificarea regulilor
sudo ufw status numbered
Menține politica implicită restrictivă și adaugă excepții doar pentru serviciile necesare.