Ubuntu 12.04'teki güvenlik duvarını nasıl kapatabilirim?


40

Ubuntu 12.04'teki güvenlik duvarını nasıl kapatabilirim?

Cevaplar için teşekkürler. Kapatmanın nedeni iki yönlüydü: Sık sık internete kablosuz bağlanamıyorum ve sunucunun bağlanamadığını belirleyemiyorum veya alanımın Avahi şebekesiyle ne kadar uyumlu olduğunu söyleyen bir mesaj alıyorum. Bu yüzden güvenlik duvarını devre dışı bırakırsam iyi olacağımı düşündüm.

Yani benim sorum şu şekilde: Ubuntu 12.04'teki hangi komut satırı veya konfigürasyonu Ubuntu 12.04 varsayılan güvenlik duvarını devre dışı bırakmak veya durdurmak için kullanabilirim?


bir gönderi başına bir sorun lütfen.
rʒɑdʒɑ

1
Sorularınızdan birini (aldığınız yanıtı temel alarak) kaldırdım. Hala sormak istiyorsan lütfen yeni bir soru sor.
iB:

6
Varsayılan olarak bir güvenlik duvarı yoktur (biri gerekli değildir), bu yüzden bir tane kurup kurmayacağınızı ve bunun nasıl yapılacağını biliyorsanız, nasıl geri alacağınızı bilmeniz gerekir.
psusi

2
@ psusi Cevap olarak böyle bir şey göndermenizi öneririm.
Eliah Kagan

1
@TheDordofTime "Sistem" (en az) iki şey anlamına gelir. Şunu Do her işletim sistemi bir güvenlik duvarı ihtiyacı var? Her vakanın bir tanesine ihtiyacı yoktur. Dediğiniz gibi, Ubuntu'nun varsayılan güvenlik duvarı kurallarına izin verilir - netfilter çekirdekten kaldırılmış (veya derlenmiş / çıkarılmamış) gibi davranır. Bu güvenlik sorunlarına neden gibi görünmüyor. Sunucuların çalışması gerekmediğinde bağlantı noktalarının kapatılması, en azından izinsiz girişi engellemek için güvenlik duvarı kadar etkilidir. "Gizli" mod isteniyorsa, bir güvenlik duvarı kullanışlıdır, ancak WAN için bir NAT yönlendirici yeterlidir ve LAN'da filtrelenmiş bir düğümün katman 2 varlığı bile genellikle saptanabilir.
Eliah Kagan

Yanıtlar:


50

Aslında Ubuntu kendine karmaşık bir güvenlik duvarı adında bir güvenlik duvarı aldı. Herhangi bir sebepten dolayı, güvenlik duvarı ile sorununuz varsa, aşağıdakileri çalıştırarak kolayca devre dışı bırakabileceğiniz anlamına gelir:

sudo ufw disable

Terminalinden

Güvenlik duvarını tekrar etkinleştirmek için aşağıdaki komutu yazın / yapıştırın

sudo ufw enable

Ufw’nin Ubuntu’da bir güvenlik duvarını yapılandırmanın yalnızca bir yolu olduğunu ve bu nedenle bu sadece kullanılan yöntem olsaydı uygulanacağını unutmayın.
thomasrutter

@ThomasW. Bu yorumu siz yazdığınızda veya yazmazsanız bunun doğru olup olmadığı hakkında bir fikrim yok, ama benim için ufw varsayılan olarak gelen tüm bağlantıları engelleyecek şekilde yapılandırıldı. Ufw varsayılan olarak etkin değildi, manuel olarak etkinleştirmek zorunda kaldım, yani belki de öyle demek istediniz?
Ajedi32

13

sudo iptables -Fgüvenlik duvarı kurallarını temizleyecektir. Güvenlik duvarını çekirdeğe yerleştirildiği gibi kapatamazsınız.


4
Ya kuralları daha sonra tekrar etkinleştirmek istersen ... bir sorun giderme adımı olarak sadece birkaç dakikalığını devre dışı bıraktığını söyle.
Joel Coehoorn

7

Varsayılan olarak, Ubuntu'daki güvenlik duvarı (çekirdeğin bir parçası olduğu için kaldırılamaz) yapılandırılamaz ve varsayılan olarak her şeye izin verilir. Siz eklemediğiniz ufwveya iptableskural eklemediğiniz sürece , güvenlik duvarı (çekirdeğin bir parçası olduğu için devre dışı bırakılamaz) hiçbir şeyi filtrelemez / engellemez (Varsayılan ALLOWkural).


Kablosuz bağlantımın düzgün çalışmaması nedeniyle Thi gerçek bir soruydu.
dustbindiva

1
Soruma yorum yapmalıydım, cevabımı değil. : /
Thomas Ward

1

VMWare Player tarafından bir konuk windows makinesinden barındırma makinemdeki bir sunucuya (Ubuntu 14.04 64 Bit) bir sunucuya erişemediğimde bir sorun yaşadım. İki gündür etrafta bir ağ çözümü arıyordum, sorun ise güvenlik duvarıydı.

Tamamen güvenlik duvarı olduğuna karar verdim ve güvenlik duvarının nasıl durdurulacağını görmeye çalıştım, şu çözümü denedim: benimle çalışmadım, ancak başka bir yol kullandımsudo ufw disable

sudo service iptables stop

Sonra sunuculara erişmeye çalıştım ve sonunda BT ÇALIŞIYOR. Bu yardımcı olur umarım

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.