| 加固项 | 规则最小化 |
|---|---|
| 适用平台 | Linux（Ubuntu/Debian 系） |
| 风险等级 | 中 |
| 基线 | 每条放行可追溯到业务 |
增删查
增删查
sudo ufw allow from 10.0.0.0/8 to any port 22 proto tcp
sudo ufw allow 443/tcp
sudo ufw deny 3306
sudo ufw status numbered
sudo ufw delete allow 443/tcp
sudo ufw delete 3delete 编号前必须重新跑一次 status numbered：编号随删除实时变动，多人同时操作极易误删。