Configuration firewall pour un petit serveur Minecraft

[kernelpanic59]

Je gère un serveur Minecraft (PaperMC) pour des potes sur un vieux PC. J'ai installé Ubuntu Server mais je suis perdu pour le firewall. Des règles UFW de base à recommander ?

[guillaume]

Déjà bloque tout en entrée sauf le port 25565/TCP. Et si t'as besoin d'y accéder en SSH, limite la source à ton IP perso, pas la peine de le laisser ouvert au monde entier.

[thomas1983]

Attention, si tu utilises des plugins comme Dynmap, il faut aussi ouvrir le port web (8080 par défaut). Mais mets-le derrière un basic auth au minimum.

[kernelpanic59]

Merci ! Pour le SSH, je pensais utiliser fail2ban en plus de la restriction d'IP. Vous en pensez quoi ?

[guillaume_oc]

Fail2ban c'est bien mais insuffisant. Utilise plutôt des clés SSH et désactive l'authentification par password. Et pour Minecraft, pense à installer un plugin anti-DDoS comme TCPShield.