Là một tường lửa thực sự cần thiết những ngày này? [đóng cửa]

Tôi có nên cài đặt một cái gì đó như gufw?

Vâng, hơn bao giờ hết. Internet đã không thay đổi nhiều, kể từ ngày xưa. Vì vậy, một tường lửa vẫn là một điều cần thiết trong những ngày này. Một tường lửa như gufw, với các quy tắc cơ bản hoạt động. Sử dụng iptables, nếu bạn là người đam mê CLI;)

Vui lòng kiểm tra trả lời này để thảo luận về furthur trên Tường lửa trên Ubuntu.

Tại sao tường lửa bị tắt theo mặc định?

Không còn nghi ngờ gì nữa, chỉ cần một kẻ rình mò cơ hội duy nhất để không gây ra rắc rối. Sự nhầm lẫn nằm ở cách bạn đi về việc đảm bảo bạn đứng sau tường lửa.

Điều này được thảo luận chi tiết hơn ở đây: Có tường lửa được cài đặt sẵn hoặc tự động không? nhưng trong ngắn hạn, nếu bạn ở trên mạng gia đình, đằng sau bộ định tuyến không dây, thì bộ định tuyến của bạn thường sẽ thực hiện các nhiệm vụ tường lửa. Rõ ràng đó là một ý tưởng tốt để kiểm tra với nhà sản xuất trước khi bạn dựa vào bất cứ điều gì (nó cũng phụ thuộc vào cấu hình bộ định tuyến).

GUFW, bản thân nó không phải là một tường lửa, chỉ là một GUI cho tường lửa mặc định (UFW) của Ubuntu. UFW được tắt theo mặc định. Nói chung, chỉ nên chạy một tường lửa, để tránh xung đột tiềm ẩn, vì vậy miễn là bạn đang ở trên một mạng gia đình đáng tin cậy (và bạn khẳng định rằng bộ định tuyến của bạn cung cấp bảo vệ đầy đủ), id khuyên nên tắt tường lửa phần mềm (UFW).

Rõ ràng, bật lại nó một lần nữa khi bạn đang ở trên một mạng công cộng / không đáng tin cậy.

Tôi khuyên bạn nên cài đặt một tường lửa. Một cái gì đó luôn luôn tốt hơn không có gì. phải không? Ubuntu, theo mặc định đi kèm với tường lửa ' ufw '. gufw (Được đề cập trong câu hỏi) không gì khác ngoài GUI của 'ufw'.

Hi vọng điêu nay co ich.

Ubuntu cũng nên đi kèm với tường lửa mặc định được kích hoạt bằng công cụ GUI. Tôi ngạc nhiên khi nó không đi kèm với nó. Tôi biết iptables đã có nhưng không có quy tắc nào được tải. Bạn phải làm điều đó bằng tay hoặc cài đặt một cái gì đó như Firestarter để có được những điều cơ bản chạy cho bạn.

Một ngày nọ tôi rất ngạc nhiên khi tôi phát hiện ra rằng ISP của tôi cung cấp cho tôi IP công cộng của riêng tôi mỗi khi tôi kích hoạt DSL. Hãy tưởng tượng có bao nhiêu lần truy cập, các lần thử đăng nhập ssh, các lần quét và khai thác MS khác (vâng, có ai đó đang chạy trên IP của ISP của tôi) máy của tôi đã nhận được toàn bộ thời gian. CƯỜI LỚN! :)

Theo định nghĩa, tường lửa chặn giao tiếp nếu không sẽ được cho phép. Một máy tính để bàn Ubuntu không có dịch vụ nào được cài đặt theo mặc định sẽ chấp nhận các kết nối, do đó không có gì để tường lửa chặn truy cập. Do đó, nó hoàn toàn vô dụng.

Lý do tường lửa được coi là cần thiết trên Windows là vì nó đi kèm với một số dịch vụ chết não được cài đặt theo mặc định chấp nhận kết nối và cho phép bên kia thực hiện mọi việc với máy tính của bạn mà bạn không muốn.

Với việc giới thiệu IPv6 có tường lửa sẽ càng trở nên quan trọng hơn. Không giống như IPv4 nơi hầu hết các hệ thống được bảo mật tương đối trên các dải IP riêng, các thiết bị IPv6 có thể có thể truy cập đầy đủ.

Có một tường lửa với chính sách từ chối mặc định sẽ còn quan trọng hơn nữa. Việc tìm kiếm thiết bị để quét sẽ khó khăn hơn do việc sử dụng địa chỉ thưa thớt. Giữ một số giao thức như SMB trên các địa chỉ liên kết cục bộ sẽ giúp ích, nhưng sẽ không phải là một viên đạn ma thuật.

Điều đó nói rằng trong một cài đặt mặc định, một tường lửa hoạt động chỉ là một lớp bảo mật bổ sung. Nhiều ứng dụng làm cổng mở sẽ yêu cầu mở cổng của chúng để cho phép chúng hoạt động. Khá tốt tất cả đều có phương pháp bổ sung để bảo mật chúng. Kích hoạt tất cả các lớp thích hợp theo yêu cầu.

EDIT: Đã có rất nhiều ý kiến ​​về việc cho phép ứng dụng kiểm soát quyền truy cập và các lý do khác để không có tường lửa. Thật không may, nhiều ứng dụng không có kiểm soát truy cập. Những người khác lắng nghe trên tất cả các địa chỉ, do đó, tường lửa trở thành cách duy nhất để hạn chế quyền truy cập từ các giao diện nhất định.

Như tôi đã lưu ý ở trên, tường lửa chỉ là một lớp bảo mật. Các ứng dụng bảo mật là một ứng dụng khác, nhưng bạn không thể dễ dàng đảm bảo rằng người dùng của bạn chỉ chạy các ứng dụng an toàn. Tường lửa là một cách để bảo vệ người dùng của bạn.

Không có biện pháp bảo mật hợp lý là hoàn toàn an toàn. Mặc dù nhiều người dùng có thể không quan tâm hoặc không được giáo dục đủ để hiểu đầy đủ về tường lửa, nhưng đó không phải là lý do để không sử dụng tường lửa hoặc họ không có tường lửa.

Mọi người đều đúng, hãy cẩn thận và có thể sử dụng một số loại bảo vệ, nó có thể tạo ra một số rắc rối tùy thuộc vào những gì bạn làm nhưng đôi khi bạn không nhận thấy mức độ rắc rối thêm đó thực sự bảo vệ bạn.

Một cách bạn có thể thêm một số bảo vệ bổ sung mà không thực sự xâm phạm là tìm hiểu về OpenDNS , về cơ bản chỉ cần thêm một số điều khiển tốt và các tính năng bảo mật bổ sung cho việc sử dụng internet cơ bản.