sudo ufw default deny incoming.
sudo ufw default allow outgoing
Diese beiden Einstellungen sind Standard.
Da wollte ich Mal fragen, ob ich ohne Probleme die outgoing auch auf deny setzen kann und nur explizit die freigebe, die ich brauche.
Meine weitere Frage dazu, erhöht das die Sicherheit? Mein Gedanke wäre zum einen schon, da ja nur die Ports laufen können die wirklich gebraucht werden. Und nicht andere Porta. Natürlich können schädliche Sachen trotzdem über die offenen Ports kommunizieren.
Nächste Frage wäre, welche Ports sind mindestens oder zwingend erforderlich, damit das Grundsystem (Ubuntu) als Server ohne Einschränkungen läuft.
So wie ich das sehe, werden ausgehend ja die eingehenden Ports automatic bei erfolgreicher Verbindung freigeschaltet.
Also hauptsächlich wäre jetzt noch alles an Ports interessant, damit der Server ohne Probleme läuft.
Alles andere an Diensten ist dann ja config danach.
MfG