Ubuntu Server - Paramétrer UFW

Difficulté : Novice
Notions : Sécurité, pare-feu, Ubuntu server
I. Introduction
Cette procédure vise à expliquer la mise en place et la configuration du pare-feu UFW (Uncomplicated FireWall) sur les serveurs Ubuntu.
Info : Les paquets sont normalement déjà pré-installés sur le serveur.
Voici la page d'aide de ufw :
II. Activation / Désactivation Firewall
Pour activer le firewall :
ufw enable
Désactiver le firewall :
ufw disable
II. Gérer les règles
2.1 Créer les règles
Les règles se construisent selon le modèle suivant :
Commande
Action
(opt) source
(opt) destination
port
protocol
ufw
allow
ip unique
ip unique
numéro de port
tcp
deny
cidr réseau
cidr réseau
alias (ex : http)
udp
reject
...
Créer une règle courte pour du trafic entrant (ex: pour http et https):
ufw allow 80/tcp
ufw allow 443/tcp
Pour ajouter des règles complexes (ex: limiter la connexion ssh) :
ufw allow from 172.16.11.1 to any port 22 proto tcp
Créer une règle par défaut :
ufw default deny incoming
ufw default allow outgoing
2.2 Afficher les règles
Pour afficher le status avancé et les règles existantes :
ufw status verbose
Pour afficher les règles avec les numéros de règles :
ufw status numbered
2.3 Supprimer les règles
Pour supprimer les règles, deux façon de faire :
Supprimer la règle avec 
ufw delete <réécrire la règle>
Supprimer par le numéro de règle 
ufw delete <numéro de règle>
2.4 Appliquer les règles
Info : après avoir changé les set de règles (ajout / supression, modification), il faut les appliquer.
Appliquer les règles :
ufw reload
III. Bloquer les réponses ICMP (ping)
Pour que le pare feu bloque par défaut les requêtes ICMP (echo-request), editer le fichier '/etc/ufw/before.rules'.
Modifier les deux lignes autorisant le echo-request en changeant le 'ACCEPT' en 'DROP'.
Sauvegarder et quitter. Puis appliquer la configuration avec :
ufw reload