Rappel
Netfilter fait le filtrage dans le noyau. nftables, iptables, UFW et firewalld servent à configurer les règles.
UFW
sudo ufw default deny incomingBloquer les entrées par défautsudo ufw default allow outgoingAutoriser les sortiessudo ufw allow 2222/tcpAutoriser SSH personnalisésudo ufw allow 80,443/tcpAutoriser HTTP/HTTPSsudo ufw enableActiversudo ufw status verboseAfficher les règlesnftables
sudo nft list rulesetAfficher toutes les règlessudo systemctl status nftablesÉtat du service🚨 Réflexe TSSR
- Lire l’aide avec man ou --help
- Vérifier les droits
- Vérifier le service ou le processus concerné
- Consulter les journaux
- Tester localement
💡 À retenir
Toujours vérifier l’état réel après une modification : commande, service, port ou fichier.
⚠ Pièges fréquents
Modifier plusieurs éléments à la fois et ne plus savoir lequel a corrigé ou cassé le service.
✔ Vérification
systemctl --failedCommande de vérificationjournalctl -p err -bCommande de vérificationss -lntupCommande de vérification🎯 Ce que le jury attend
- Savoir exécuter la commande
- Expliquer son effet
- Vérifier le résultat
- Diagnostiquer une erreur