Como configurar firewall UFW no VPS e proteger portas críticas

Um servidor sem firewall é como uma casa com todas as portas e janelas abertas. O UFW é a forma mais rápida e segura de controlar o que entra e sai do seu VPS Ubuntu.

Por que firewall é obrigatório

Todo VPS conectado à internet recebe tentativas de acesso automatizadas em minutos. Bots varrem a internet constantemente em busca de portas abertas, serviços expostos e senhas fracas. Sem firewall:

• Qualquer serviço exposto vira alvo.
• Banco de dados acessível publicamente pode ser invadido.
• Portas esquecidas abertas são vetores de ataque.

Instalação e configuração básica

O UFW já vem instalado no Ubuntu 24.04. Caso não esteja:

sudo apt install ufw -y

Regra de ouro: libere SSH antes de ativar

Atenção: se você ativar o UFW sem liberar SSH primeiro, vai perder o acesso ao servidor.

sudo ufw allow OpenSSH

Ativar o firewall

sudo ufw enable

Verificar status e regras ativas

sudo ufw status verbose

Portas essenciais para liberar

Para aplicações específicas

sudo ufw allow 3000/tcp    # Node.js, React dev server
sudo ufw allow 3306/tcp    # MySQL (apenas se necessário externamente)
sudo ufw allow 5432/tcp    # PostgreSQL (apenas se necessário externamente)
sudo ufw allow 25565/tcp   # Minecraft Java
sudo ufw allow 19132/tcp   # Minecraft Bedrock

Dica de segurança: bancos de dados (MySQL, PostgreSQL) devem ser acessados apenas internamente. Evite liberar essas portas publicamente — use SSH tunnel ou VPN quando precisar de acesso externo.

Bloquear tudo por padrão

O comportamento padrão do UFW após ativação já nega conexões de entrada. Confirme com:

sudo ufw default deny incoming
sudo ufw default allow outgoing

Isso garante que somente as portas que você liberou explicitamente são acessíveis.

Regras avançadas

Permitir acesso de um IP específico

sudo ufw allow from 203.0.113.50 to any port 22

Limitar tentativas de conexão (rate limiting)

sudo ufw limit ssh

Bloqueia IPs que tentam mais de 6 conexões em 30 segundos na porta SSH.

Remover uma regra

sudo ufw status numbered
sudo ufw delete NUMERO_DA_REGRA

Checklist de revisão mensal

• [ ] Remover portas que não são mais usadas
• [ ] Verificar se há portas expostas sem necessidade
• [ ] Revisar logs de tentativas bloqueadas
• [ ] Confirmar que apenas serviços ativos estão liberados

Para verificar portas abertas no servidor:

sudo ss -tlnp

Perguntas frequentes (FAQ)

O que acontece se eu bloquear SSH por engano?

Use o console de emergência (VNC) do painel do provedor para acessar o servidor e corrigir a regra. Na StreetHosting, o console VNC está disponível no painel de gerenciamento.

UFW é suficiente ou preciso de algo mais?

Para a maioria dos VPS, UFW é suficiente. Para ambientes mais complexos, considere combinar UFW com fail2ban e, eventualmente, iptables customizado.

Como sei se meu firewall está funcionando?

Execute sudo ufw status verbose. Todas as regras ativas serão listadas. Portas não listadas estão bloqueadas por padrão.

Próximos passos

• Complete a segurança com Hardening Linux para VPS
• Monitore o servidor em Monitoramento com Netdata
• Volte ao setup inicial em Como configurar VPS Ubuntu 24.04

Actualizado em: 16/03/2026