Tại sao tường lửa bị tắt theo mặc định?

Tại sao tường lửa ufw có trong Ubuntu, khi nó không được bật và được cấu hình sẵn theo mặc định? Hầu hết người dùng thậm chí không biết nó ở đó, bởi vì không có giao diện GUI nào được cung cấp.

Ra khỏi hộp, Ubuntu vận chuyển không có cổng TCP hoặc UDP mở, do đó người ta tin rằng không có lý do gì để chạy Tường lửa không biến đổi (ufw) theo mặc định. Tuy nhiên, tôi đồng ý rằng việc ufw bị vô hiệu hóa là một quyết định kỳ lạ. Lý do của tôi là người dùng thiếu kinh nghiệm sẽ có khả năng cài đặt những thứ như Samba, Apache và như họ thử nghiệm với hệ thống đặt trước họ. Nếu họ không hiểu ý nghĩa của việc này, họ sẽ tiếp xúc với bevaviour độc hại trên internet.

Ví dụ - Tôi đã cấu hình máy tính xách tay của mình với Samba, mạng của tôi được bảo vệ bằng WPA2. Nhưng nếu tôi mang máy tính xách tay của mình đến Starbucks, tôi có thể không nghĩ gì về nó, nhưng chiếc máy tính xách tay đó hiện đang quảng cáo cổ phiếu của tôi cho tất cả và lặt vặt. Với tường lửa, tôi có thể giới hạn các cổng samba của mình chỉ cho máy chủ gia đình hoặc các thiết bị ngang hàng. Không cần phải lo lắng nhiều về việc ai có thể đang cố gắng kết nối với máy tính xách tay của tôi. Tương tự với VNC, SSH hoặc một số lượng lớn các dịch vụ hữu ích khác mà máy tính xách tay của tôi có thể đang chạy hoặc đang cố gắng kết nối.

Ubuntu có một cách tiếp cận bật / tắt đối với các yếu tố bảo mật nhất định, một triết lý mà tôi không thể đồng ý. Bảo mật có thể được bật hoặc tắt về mặt kỹ thuật, nhưng bằng cách xếp các yếu tố bảo mật lên nhau, bạn kết thúc với một hệ thống tốt hơn. Chắc chắn, bảo mật của Ubuntu là đủ tốt cho một số lượng lớn các trường hợp sử dụng, nhưng không phải tất cả.

Dòng dưới cùng, chạy ufw. Cẩn tắc vô ưu.

Tường lửa không phức tạp có một số mặt trước đồ họa, nhưng đơn giản nhất là Gufw .

sudo apt-get install gufw

Ở đây, tôi đang cho phép tất cả lưu lượng truy cập từ các Vlan máy chủ cụ thể trong môi trường công ty của mình và tôi đã thêm một quy tắc để cho phép các cổng cần thiết cho phiên SSH ngược để thoát khỏi máy này.

Trái ngược với Microsoft Windows, máy tính để bàn Ubuntu không cần tường lửa để an toàn trên Internet, vì theo mặc định, Ubuntu không mở các cổng có thể gây ra sự cố bảo mật.

Nói chung, một hệ thống Unix hoặc Linux được làm cứng đúng cách sẽ không cần tường lửa. Tường lửa (ngoại trừ một số vấn đề bảo mật nhất định với máy tính Windows) có ý nghĩa hơn để chặn các mạng nội bộ với Internet. Trong trường hợp này, các máy tính cục bộ có thể giao tiếp với nhau qua các cổng mở là các khối hướng ra bên ngoài bởi tường lửa. Trong trường hợp này, các máy tính được mở ra một cách có chủ ý để liên lạc nội bộ không nên có sẵn bên ngoài mạng nội bộ.

Máy tính để bàn Ubuntu tiêu chuẩn sẽ không yêu cầu điều này, do đó ufw không được bật theo mặc định.

Trong Ubuntu hoặc bất kỳ Linux nào khác, tường lửa là một phần của hệ thống cơ sở và được gọi là iptables / netfilter. Nó luôn được kích hoạt.

iptables bao gồm một tập hợp các quy tắc về những việc cần làm và cách ứng xử khi một gói nếu đi vào. Nếu bạn muốn chặn rõ ràng các kết nối đến từ một IP cụ thể, bạn sẽ cần thêm quy tắc. Thật ra bạn không cần phải làm như vậy. Thư giãn.

Nếu bạn muốn bảo mật tốt từ mọi thứ, hãy nhớ đừng cài đặt phần mềm ngẫu nhiên từ bất cứ đâu. Nó có thể làm hỏng cài đặt bảo mật mặc định của bạn. Đừng chạy như root bao giờ. Luôn tin tưởng các repos chính thức.

Tôi nghĩ điều bạn muốn hỏi là liệu UI có được cài đặt hay không?

Ngoài ra, gufwcó thể cung cấp một giao diện người dùng GUI. (Đối với tôi, nó không thực sự trực quan hơn ufw trên dòng lệnh, nhưng nó cho bạn một lời nhắc nhở trực quan hơn về những gì đang có.) Tôi đồng ý rằng tường lửa hiện không được quảng cáo tốt. Nếu tôi đoán, tôi sẽ nói điều này là để ngăn người dùng mới tự bắn vào chân mình.

Bởi vì: mật khẩu hoặc khóa mật mã.

Đây là IMO câu trả lời đúng, và cho đến nay, một câu trả lời hoàn toàn khác so với những câu trả lời khác. ufwbị tắt theo mặc định để thuận tiện cho phần lớn người dùng Ubuntu biết rằng mật khẩu là một hình thức bảo vệ quan trọng để cung cấp quyền riêng tư và kiểm soát hạn chế. Phần lớn người dùng Ubuntu sẽ "kiểm tra" phần mềm bằng cách cài đặt từ kho lưu trữ được Ubuntu chấp thuận và cẩn thận với các nguồn khác, để giảm thiểu rủi ro nói chung, không chỉ rủi ro liên quan đến cổng. Bằng cách đó, họ đã đi một chặng đường dài để giảm thiểu rủi ro liên quan đến cổng vốn đã nhỏ vì họ sử dụng mật khẩu "bình thường" và rất nhỏ nếu họ sử dụng mật khẩu khó mã hóa hoặc khóa mật mã.

Một số rủi ro được trích dẫn như máy chủ tệp Samba, máy chủ HTTP Apache, SSH, VNC trên WiFi (công khai) của Starbucks thường sẽ được loại bỏ bằng mật khẩu khó đọc trên máy chủ.

ufwPhần mềm "phá vỡ", như một tường lửa, đó là lý do tại sao nó bị tắt theo mặc định. Để kiểm tra điều này trên bản cài đặt mới của Ubuntu, máy chủ A, cài đặt sshvà đăng nhập từ một máy khác, máy khách B, trên cùng một mạng cục bộ và bạn sẽ thấy nó hoạt động ngay lập tức. Đăng xuất. Sau đó quay trở lại máy chủ A và sudo ufw enable. Quay trở lại máy khách B và bạn sẽ không sshđến máy chủ A.