نحوه پیکربندی فایروال در سرور لینوکس

sudo apt update
sudo apt install ufw -y

# بررسی وضعیت
sudo ufw status

# فعال‌سازی فایروال
sudo ufw enable

# مجاز کردن SSH (مهم!)
sudo ufw allow 22/tcp

# مجاز کردن HTTP و HTTPS
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# رد کردن یک پورت
sudo ufw deny 3306/tcp

# حذف یک قانون
sudo ufw delete allow 80/tcp

# لیست برنامه‌های موجود
sudo ufw app list

# مجاز کردن Nginx
sudo ufw allow 'Nginx Full'

# مجاز کردن OpenSSH
sudo ufw allow 'OpenSSH'

sudo yum install firewalld -y
sudo systemctl start firewalld
sudo systemctl enable firewalld

# بررسی وضعیت
sudo firewall-cmd --state

# لیست همه قوانین
sudo firewall-cmd --list-all

# مجاز کردن یک سرویس
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

# مجاز کردن یک پورت
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

# لیست مناطق
sudo firewall-cmd --get-zones

# تنظیم منطقه پیش‌فرض
sudo firewall-cmd --set-default-zone=public

# افزودن سرویس به منطقه
sudo firewall-cmd --zone=public --add-service=ssh --permanent
sudo firewall-cmd --reload