Güvenlik duvarı neden varsayılan olarak devre dışıdır?

Neden UFW güvenlik duvarı, Ubuntu’da, varsayılan olarak etkinleştirilmemiş ve önceden yapılandırılmışsa dahil? Çoğu kullanıcı orada olduğunu bile bilmiyor, çünkü GUI arayüzü yok.

Kutudan çıktığında, Ubuntu açık TCP veya UDP portları olmadan gönderilir, bu nedenle varsayılan olarak Komplike Olmayan Güvenlik Duvarı'nı (ufw) çalıştırmak için hiçbir neden olmadığı inancı vardır . Yine de, ufw'un engelli olmasının garip bir karar olduğu konusunda hemfikirim. Sebep olduğum deneyimsiz kullanıcılar, Samba, Apache gibi şeyleri ve önceden koydukları sistemde deney yaptıkları gibi bir şeyler kuracaklar. Bunun anlamını anlamıyorlarsa, kendilerini internetteki kötü niyetli geliştiricilere maruz bırakacaklar.

Örnek - Dizüstü bilgisayarımı, ev ağımda WPA2 ile korunan Samba ile yapılandırdım. Ama eğer dizüstü bilgisayarımı bir Starbucks'a götürürsem, onun hakkında hiçbir şey düşünmeyebilirim, ama o dizüstü bilgisayar şimdi hisseleri herkese ve muhteliflere ilan ediyor. Bir güvenlik duvarıyla, samba bağlantı noktalarımı yalnızca ev sunucum veya eş aygıtlarım ile sınırlayabilirim. Artık dizüstü bilgisayarıma kim bağlanmaya çalışıyor olabileceği konusunda endişelenmenize gerek yok. Aynı şey VNC, SSH veya dizüstü bilgisayarımın çalıştığı veya bağlanmaya çalıştığı çok sayıda başka yararlı hizmet için de geçerli.

Ubuntu, bazı güvenlik unsurlarına, aynı fikirde olamayacağım bir felsefeye çok açık / kapalı bir yaklaşım getiriyor. Güvenlik teknik olarak açık veya kapalı olabilir, ancak güvenlik unsurlarını birbirinin üzerine yerleştirerek daha iyi bir sisteme sahip olursunuz. Elbette, Ubuntu’nun güvenliği çok sayıda kullanım durumu için yeterli, ancak hepsi değil.

Alt satırda, ufw çalıştırın. Pişman olmaktansa sağlamcı davranmak iyidir.

Karmaşık Güvenlik Duvarı'nda birkaç grafik ön ucu vardır, ancak en basit olanı Gufw .

sudo apt-get install gufw

Burada, şirket ortamımdaki belirli sunucu VLAN'larından gelen tüm trafiğe izin veriyorum ve ters SSH oturumu için gerekli bağlantı noktalarının bu makineden atlamasını sağlamak için bir kural ekledim.

Microsoft Windows'un aksine, bir Ubuntu masaüstünün Internet'te güvenli olması için bir güvenlik duvarına ihtiyacı yoktur, çünkü varsayılan olarak Ubuntu güvenlik sorunları oluşturabilecek bağlantı noktaları açmaz.

Genel olarak düzgün bir şekilde sertleştirilmiş bir Unix veya Linux sistemi bir güvenlik duvarına ihtiyaç duymayacaktır. Güvenlik duvarları (Windows bilgisayarlardaki belirli güvenlik sorunları dışında), iç ağları Internet'e engellemede daha anlamlı olur. Bu durumda, yerel bilgisayarlar birbirleriyle, güvenlik duvarı tarafından dışarıya doğru bloklanan açık portlar üzerinden iletişim kurabilirler. Bu durumda, bilgisayarlar dahili ağ dışında bulunmaması gereken dahili iletişim için kasıtlı olarak açılır.

Standart Ubuntu masaüstü bunu gerektirmez, dolayısıyla ufw varsayılan olarak etkin değildir.

Ubuntu veya başka bir Linux'ta güvenlik duvarı temel sistemin bir parçasıdır ve iptables / netfilter olarak adlandırılır. Her zaman etkindir.

iptables ne yapılacağına ve bir paket içeri girerken ne zaman davranacağına dair bir kurallar grubundan oluşur. Belirli bir IP'den gelen bağlantıları açıkça engellemek istiyorsanız, bir kural eklemeniz gerekir. Aslında bunu yapmana gerek yok. Rahatlayın.

Herhangi bir şeyden iyi bir güvenlik istiyorsanız, herhangi bir yerden rastgele yazılım yüklemeyin. Varsayılan güvenlik ayarlarınızı bozabilir. Hiç root olarak çalıştırılmaz. Her zaman resmi depolara güven.

Bence sormak istediğin şey UI kurulu olup olmadığı mıydı?

Ayrıca, gufwbir GUI ön uç sağlayabilir. (Komut satırındaki ufw'den daha sezgisel değil, bana göre, ama size orada ne olduğuna dair daha görsel bir hatırlatma veriyor.) Güvenlik duvarının şu anda iyi tanıtılmadığını kabul ediyorum. Tahmin edersem, bunun yeni kullanıcıların kendilerini vurmalarını engellemek olduğunu söyleyebilirim.

Çünkü: şifreler veya şifreleme tuşları.

Bu IMO, doğru cevap ve şu ana kadar diğerlerinden oldukça farklı bir cevap. ufwParolaların gizlilik ve kısıtlı kontrol sağlamak için önemli bir koruma biçimi olduğunu bilen Ubuntu kullanıcılarının çoğunluğunun rahatlığı için varsayılan olarak devre dışı bırakılmıştır. Ubuntu kullanıcılarının çoğunluğu, Ubuntu onaylı havuzlardan kurarak yazılımı "veteriner" edecek ve yalnızca limanlarla ilgili riski değil, genel olarak riskleri en aza indirgemek için diğer kaynaklar konusunda dikkatli olacaktır. Bunu yaparak liman ile ilgili riski en aza indirgemek için uzun bir yol kat ediyorlar çünkü zaten "normal" şifreler kullanıyorlar ve brüt zor şifreler veya kripto anahtarları kullanıyorlarsa çok küçükler.

Samba dosya sunucusu, Apache HTTP sunucusu, SSH, Starbucks (halka açık) WiFi üzerindeki VNC gibi risklerin bazıları, genellikle ana makinedeki kaba kullanımı zor şifrelerle ortadan kaldırılır.

ufwYazılımı bir güvenlik duvarı olarak "sonlandırır", varsayılan olarak devre dışı bırakılmasının nedeni budur. Bunu Ubuntu'nun yeni bir kurulumunda test etmek için, sunucu A, sshaynı yerel ağda başka bir makineden, B istemcisinden yükleyin ve giriş yapın ve hemen çalıştığını göreceksiniz. Çıkış Yap. Ardından A ve sudo ufw enable. B istemcisine geri dönün, sshA sunucusunda başarısız olursunuz .