Những rủi ro của việc KHÔNG sử dụng tường lửa (máy tính ở nhà) là gì?

Vì mật khẩu bắt buộc phải là siêu người dùng (để cài đặt và sửa đổi chương trình), những rủi ro khi không sử dụng tường lửa trong Ubuntu là gì? Đặc biệt hơn nếu tôi đang sử dụng bộ định tuyến NAT?

Nó phụ thuộc. Hầu hết mọi người sử dụng bộ định tuyến giữa máy tính để bàn của họ và internet và theo mặc định không có cổng mở đáng kể, vì vậy, trong phần lớn các trường hợp người dùng, tường lửa sẽ thêm rất litte, nếu có bất cứ điều gì.

Nó có thể giúp đỡ nếu bạn vô tình cài đặt một máy chủ, chẳng hạn như VNC hoặc SSH.

Một câu hỏi tốt hơn là bạn muốn sử dụng tường lửa để làm gì?

Xem:

https://wiki.ubfox.com/SecurityTeam/FAQ#UFW

https://wiki.ubfox.com/SecurityTeam/Polaho#No_Open_Ports

https://help.ubfox.com/community/UFW

Nếu bạn muốn có một công cụ đồ họa cho tường lửa của mình, hãy sử dụng gufw

Có vẻ như câu hỏi là về một tường lửa dựa trên máy chủ trên PC Ubuntu.

NẾU máy không bao giờ rời khỏi mạng dựa trên NAT (nghĩa là nó không phải là máy tính xách tay mà bạn mang đến quán cà phê và sử dụng trên mạng wifi miễn phí),

VÀ không có cổng nào mở trên bộ định tuyến của bạn có thể được ánh xạ tới máy Ubuntu của bạn,

VÀ bộ định tuyến của bạn không có bất kỳ tính năng nào giúp mở cổng một cách hữu ích cho bạn dựa trên những điều xảy ra trên mạng của bạn (UPnP)

VÀ bạn sẽ không bao giờ có bất kỳ thiết bị nào khác trên mạng cục bộ của mình có thể bị xâm phạm và tấn công hộp Ubuntu của bạn,

THEN hệ thống của bạn có thể an toàn mà không cần tường lửa dựa trên máy chủ.

Tuy nhiên, nếu một số trong những điều này không đúng hoặc có thể trở thành sai sự thật trong tương lai, tường lửa dựa trên máy chủ là một ý tưởng thực sự tốt. Với những lợi ích tiềm năng và những hạn chế hạn chế, tại sao không kích hoạt nó?

Sử dụng NAT, nếu bạn không có cổng chuyển tiếp đến máy của mình thì không thể truy cập được từ internet trừ khi bạn mở kết nối với nó một cách rõ ràng (ví dụ như với vnc hoặc teamviewer) vì vậy tôi nghĩ không có vấn đề gì khi không sử dụng tường lửa trên nó . Lo lắng duy nhất có thể đến từ truy cập nội bộ (LAN) nhưng thường không phải là trường hợp trên lan nhà.

Không có gì.

Chức năng của tường lửa là chặn truy cập vào các dịch vụ mà nếu không sẽ cho phép. Ubuntu không có dịch vụ nghe theo mặc định, vì vậy không có gì để chặn. Hơn nữa, vì bạn đứng sau một bộ định tuyến NAT, nên bạn đã có một tường lửa.

Tôi nghĩ một trong những tính năng tường lửa được sử dụng nhiều nhất là ngăn chặn các chương trình "bẻ khóa" để kiểm tra giấy phép trên internet. Nếu ứng dụng "bẻ khóa" không cần cập nhật hoặc không sử dụng các tính năng "trực tuyến", bạn có thể ngăn ứng dụng truy cập internet bằng cách thiết lập quy tắc tường lửa cụ thể. Đáng buồn nhưng là sự thật.

Trong các trường hợp chung, là máy tính công cộng hoặc máy tính không có kết nối an toàn, chẳng hạn như những kẻ chiếm quyền kết nối internet ít nhiều từ những người dùng khác ở các cổng liền kề (ví dụ như nhà / căn hộ bên cạnh), thì tôi nghĩ - sẽ đưa ra một ví dụ về làm thế nào một tường lửa (tùy ý) có thể là phần tốt hơn của valor, có thể nói như vậy. Thêm vào đó, họ giữ cho những người xung quanh bạn không đào sâu vào thông tin của bạn cho dù đó là thông tin cá nhân hay thậm chí chỉ là thứ gì đó ngớ ngẩn mà bạn có thể làm hỏng. Quan điểm là sự riêng tư.

Khi tôi nói chung, một lần nữa, tôi có nghĩa là những nơi như địa điểm công cộng. Các thư viện chứa tất cả và lặt vặt trước khi bạn sử dụng các thiết bị di động như USB, thực sự là đĩa - ngay cả khi bạn phải làm gì đó có thể phát ban như lấy ổ cứng ngoài của mình ở nơi khác và cắm vào, không có gì đảm bảo rằng cổng tiếp theo là được bảo vệ bởi các trình chặn virus hoặc phần mềm gián điệp và tất cả những thứ đó có thể bám vào và tự quay trở lại máy tính xách tay / máy tính để bàn ban đầu của bạn, do đó tự làm ở nhà.

Vì vậy, trong khi có thể không có nhu cầu kịch liệt trong nhiều trường hợp để tường lửa bảo vệ chống lại nhiều thứ, chúng chắc chắn có ích để chống lại một số trường hợp - nếu bị cô lập -.

Ở giữa, tôi tìm thấy một số cân nhắc thú vị về tường lửa .

Bài báo giải thích khái niệm "nghe dịch vụ", "cổng mở" và "bộ định tuyến NAT" có thể bị hiểu nhầm để kết luận rằng: - tốt hơn là không có (ngay cả khi bạn lái xe tăng, cài dây an toàn) và - suy nghĩ kỹ trước khi làm một cái gì đó ảnh hưởng đến hệ thống (xem xét giáo dục)