| 加固项 | 防火墙启用与默认策略 |
|---|---|
| 适用平台 | Linux（Ubuntu/Debian 系） |
| 风险等级 | 中 |
| 基线 | 默认入站 deny |
状态与默认策略
状态与默认策略
sudo ufw status verbose
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw enable
sudo ufw status numberedstatus verbose 会显示默认策略、日志级别与每条规则编号；规则编号是后续删除操作的依据。