UFWでブロックした通信のログを見てみる
from SSHのポート番号変更とファイアウォール設定(Ubuntu)
UFW設定したら、後で見てみるとポートスキャンとか不正アクセスの試行ログがいる
$ sudo tail /var/log/ufw.log
-fをつけた場合はctrl+cで処理中止して戻る
SRC:アクセス元IP
DPT:宛先ポート
若い番号のポートは用途がだいたい決まっている()
[UFW BLOCK]とあればブロックできてる
自分以外のIPアドレスで20とか21ポートなどへの接続を試みるログがあったよ
参考
ファイアウォール|Ubuntu 22.04サーバー構築入門