วิธีตั้งค่า UFW Firewall บน VPS Linux
เพื่อป้องกันการเข้าถึงที่ไม่พึงประสงค์

หนึ่งในสิ่งแรกที่ควรทำหลังจากได้ VPS Linux มาคือการตั้งค่า Firewall เพื่อควบคุมการเข้า-ออกของ network traffic และป้องกัน port scan, brute force หรือการเจาะระบบ UFW (Uncomplicated Firewall) คือเครื่องมือที่เป็น default บน Ubuntu/Debian ใช้งานง่าย ทรงพลัง และเหมาะสำหรับทั้งมือใหม่และมืออาชีพ

1. UFW คืออะไร และทำไมต้องใช้

UFW ย่อมาจาก Uncomplicated Firewall เป็น frontend สำหรับ iptables ที่ทำให้การจัดการกฎ firewall ง่ายขึ้นมาก มาพร้อมกับ Ubuntu ตั้งแต่เวอร์ชัน 8.04 และ Debian รองรับเต็มรูปแบบ

ทำไมต้องตั้งค่า Firewall บน VPS:

• VPS ที่เชื่อมต่ออินเทอร์เน็ตจะถูก port scan ตลอดเวลา — บางครั้งหลายพัน request ต่อชั่วโมง
• Service ที่เปิดพอร์ตโดยไม่ได้ตั้งใจอาจเป็นช่องโหว่ให้แฮกเกอร์ใช้โจมตี
• Firewall ลด attack surface ได้ทันที แม้ service ข้างในจะยังมีช่องโหว่
• ช่วยควบคุมว่า IP ใดบ้างที่เข้าถึงพอร์ตสำคัญเช่น SSH ได้

2. ติดตั้ง UFW บน Ubuntu/Debian

Ubuntu 20.04+ มี UFW ติดตั้งมาพร้อมแล้ว แต่ยังไม่ได้เปิดใช้ สำหรับ Debian อาจต้องติดตั้งเพิ่ม:

# อัพเดต package list
sudo apt update

# ติดตั้ง UFW (Ubuntu มักมีอยู่แล้ว)
sudo apt install ufw -y

# ตรวจสอบเวอร์ชัน
ufw version

ตรวจสอบว่า UFW ถูกติดตั้งแต่ยังไม่เปิดใช้:

sudo ufw status
# Output: Status: inactive

3. ตั้งค่า Default Policy

หลักการสำคัญของ Firewall ที่ดีคือ Deny All, Allow Specific — ปิดทุกอย่างก่อน แล้วค่อยเปิดเฉพาะที่จำเป็น:

# ปฏิเสธ incoming ทั้งหมด (ยกเว้นที่ allow ไว้)
sudo ufw default deny incoming

# อนุญาต outgoing ทั้งหมด (server ส่งออกได้ปกติ)
sudo ufw default allow outgoing

4. เปิด-ปิดพอร์ตที่ต้องการ

เปิดพอร์ต SSH (สำคัญที่สุด — ต้องทำก่อน)

# เปิดพอร์ต 22 (SSH มาตรฐาน)
sudo ufw allow 22/tcp

# หรือใช้ชื่อ service
sudo ufw allow ssh

# ถ้าใช้พอร์ต SSH custom เช่น 2222
sudo ufw allow 2222/tcp

เปิดพอร์ตสำหรับ Web Server

# HTTP
sudo ufw allow 80/tcp

# HTTPS
sudo ufw allow 443/tcp

# หรือ allow ทั้ง HTTP และ HTTPS ด้วย profile
sudo ufw allow 'Nginx Full'
sudo ufw allow 'Apache Full'

เปิดพอร์ต range

# เปิดพอร์ต 8000-8100 สำหรับ TCP
sudo ufw allow 8000:8100/tcp

# FTP Passive Mode ports
sudo ufw allow 20000:21000/tcp

ปิดพอร์ต (Deny)

# ปฏิเสธพอร์ต 3306 (MySQL — ไม่ควรเปิดสู่โลก)
sudo ufw deny 3306/tcp

# ลบกฎที่ตั้งไว้
sudo ufw delete allow 80/tcp

5. Whitelist/Blacklist IP Address

อนุญาตเฉพาะ IP เดียว

# Allow IP เดียวเข้าทุก port
sudo ufw allow from 203.0.113.10

# Allow IP เฉพาะพอร์ต 22
sudo ufw allow from 203.0.113.10 to any port 22

# Allow subnet ทั้ง /24
sudo ufw allow from 203.0.113.0/24 to any port 22

บล็อก IP ที่น่าสงสัย

# บล็อก IP เดียว
sudo ufw deny from 198.51.100.45

# บล็อก subnet ทั้งหมด
sudo ufw deny from 198.51.100.0/24

6. Rate Limiting ป้องกัน Brute Force

UFW มีคำสั่ง limit ที่จะบล็อก IP โดยอัตโนมัติเมื่อ connect มากกว่า 6 ครั้งในเวลา 30 วินาที:

# เปิด Rate Limiting สำหรับ SSH
sudo ufw limit ssh

# หรือระบุพอร์ตชัดเจน
sudo ufw limit 22/tcp

เมื่อรันคำสั่งนี้ UFW จะ:

• นับจำนวน connection จาก IP เดิม
• ถ้า IP connect เกิน 6 ครั้งใน 30 วินาที → บล็อกชั่วคราว
• หลังจาก rate ลดลง → IP นั้นสามารถ connect ได้อีก

7. เปิดใช้งาน UFW

หลังตั้งค่ากฎครบแล้ว ให้เปิดใช้งาน UFW:

# เปิด UFW (จะถามยืนยัน)
sudo ufw enable

# Output จะแสดง:
# Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
# Firewall is active and enabled on system startup

ปิด UFW ชั่วคราว

sudo ufw disable

รีโหลด UFW หลังเปลี่ยนกฎ

sudo ufw reload

8. ตรวจสอบสถานะและกฎ

# ดูสถานะเบื้องต้น
sudo ufw status

# ดูกฎพร้อมหมายเลข (ใช้ delete ด้วย number)
sudo ufw status numbered

# ดูรายละเอียดครบ
sudo ufw status verbose

ตัวอย่าง output ของ ufw status numbered:

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22/tcp                     ALLOW IN    Anywhere
[ 2] 80/tcp                     ALLOW IN    Anywhere
[ 3] 443/tcp                    ALLOW IN    Anywhere
[ 4] 22/tcp (v6)                ALLOW IN    Anywhere (v6)
[ 5] 80/tcp (v6)                ALLOW IN    Anywhere (v6)
[ 6] 443/tcp (v6)               ALLOW IN    Anywhere (v6)

ลบกฎด้วยหมายเลข

# ลบกฎหมายเลข 3
sudo ufw delete 3

9. เปิด UFW Logging

Logging ช่วยตรวจสอบว่ามีการพยายาม connect ที่ถูกบล็อกไหม:

# เปิด logging ระดับ low (บล็อก packet เท่านั้น)
sudo ufw logging low

# ระดับ medium (บล็อก + invalid packet)
sudo ufw logging medium

# ดู log แบบ realtime
sudo tail -f /var/log/ufw.log

# ดูเฉพาะที่ถูกบล็อก
sudo grep "BLOCK" /var/log/ufw.log | tail -20

10. ตัวอย่างสำหรับ Web Server จริง

ตัวอย่าง config ที่เหมาะสำหรับ VPS ที่รัน Nginx + DirectAdmin:

# Reset เริ่มใหม่สะอาด
sudo ufw --force reset

# Default: ปฏิเสธทุกอย่าง, อนุญาต outgoing
sudo ufw default deny incoming
sudo ufw default allow outgoing

# SSH พร้อม rate limiting (สำคัญ)
sudo ufw limit 22/tcp

# DirectAdmin panel
sudo ufw allow 2222/tcp

# HTTP / HTTPS
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# FTP (ถ้าจำเป็น)
sudo ufw allow 21/tcp
sudo ufw allow 20000:21000/tcp

# เปิด logging
sudo ufw logging low

# เปิดใช้งาน
sudo ufw enable

# ตรวจสอบผล
sudo ufw status numbered

11. ตารางสรุปคำสั่ง UFW ที่ใช้บ่อย

12. คำถามที่พบบ่อย (FAQ)