איך להגדיר חומת אש בשרת לינוקס

sudo apt update
sudo apt install ufw -y

# בדוק סטטוס
sudo ufw status

# אפשר חומת אש
sudo ufw enable

# אפשר SSH (חשוב!)
sudo ufw allow 22/tcp

# אפשר HTTP ו-HTTPS
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# חסום פורט
sudo ufw deny 3306/tcp

# מחק חוק
sudo ufw delete allow 80/tcp

# רשימת אפליקציות זמינות
sudo ufw app list

# אפשר Nginx
sudo ufw allow 'Nginx Full'

# אפשר OpenSSH
sudo ufw allow 'OpenSSH'

sudo yum install firewalld -y
sudo systemctl start firewalld
sudo systemctl enable firewalld

# בדוק סטטוס
sudo firewall-cmd --state

# רשימת כל החוקים
sudo firewall-cmd --list-all

# אפשר שירות
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

# אפשר פורט
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

# רשימת אזורים
sudo firewall-cmd --get-zones

# הגדר אזור ברירת מחדל
sudo firewall-cmd --set-default-zone=public

# הוסף שירות לאזור
sudo firewall-cmd --zone=public --add-service=ssh --permanent
sudo firewall-cmd --reload