Hallo Community,
ich habe seit mehreren Monaten einen VPS der außer einer PostGreSQL Datenbank Replikation und Publikation nichts weiter zu tun hat.
Ich möchte per UFW den Zugriff einschränken und wäre über etwas Hilfe dankbar.
Zugriff auf den Server soll lediglich dem Master und meinem Rechner zu Hause erlaubt sein.
Den SSH Port habe ich auf einen anderen Port xxx22 "umgebogen".
Orientiert habe ich an einem Heise Artikel.
Hier nun meine geplante Vorgehensweise in der Hoffnung dass ich mich nicht selbst aussperre:
1. sudo ufw default deny incoming
2. sudo ufw default allow outgoing
3. sudo ufw allow xxx22 # Zugang über Port xxx22 erlaubt
4. sudo ufw allow from aaa.bbb.ccc.ddd # IP Adresse des DB-Masters
5. sudo ufw allow from eee.fff.ggg.hhh # IP Adresse meines Rechners zu Hause
Funktioniert das so?
Ich möchte sicherstellen, dass weiterhin SSH über xxx22 möglich ist für den Fall, dass sich meine IP Adresse zu Hause ändert.
Das kommt zwar nicht oft vor, kann aber dennoch passieren...
Vielen Dank schon mal und herzlichen Gruß,
Andreas