Чому брандмауер вимкнено за замовчуванням?

Чому брандмауер ufw включений в Ubuntu, коли він не включений і попередньо налаштований за замовчуванням? Більшість користувачів навіть не знають, що це там, тому що не надається інтерфейс GUI.

У вікні Ubuntu постачається без портів TCP або UDP, отже, існує думка, що немає підстав запускати Нескладний брандмауер (ufw) за замовчуванням. Я згоден, однак, що втратити ufw - це дивне рішення. Моє міркування полягає в тому, що недосвідчені користувачі можуть встановити такі речі, як Samba, Apache тощо, як вони експериментують із системою, поставленою перед ними. Якщо вони не зрозуміють наслідків цього, вони піддадуть себе зловмисній поведінці в Інтернеті.

Приклад - у мене ноутбук налаштований на Samba, що добре в домашній мережі, захищений WPA2. Але якщо я візьму свій ноутбук до Starbucks, я, можливо, нічого про це не думаю, але цей ноутбук зараз рекламує мої акції всім і всьому. За допомогою брандмауера я можу обмежити свої порти samba лише своїм домашнім сервером або одноранговими пристроями. Зараз не потрібно так сильно хвилюватися, хто може намагатися підключитися до мого ноутбука. Те саме стосується VNC, SSH або величезної кількості інших корисних послуг, з якими мій ноутбук працює або намагається підключитися.

Ubuntu дуже підходить до вимкнення певних елементів безпеки - філософія, з якою я не можу погодитися. Безпека може бути технічно увімкнена або вимкнена, але, накладаючи елементи безпеки один над одним, ви отримуєте кращу систему. Звичайно, безпека Ubuntu досить хороша для великої кількості випадків використання, але не для всіх.

Підсумок, виконайте ufw. Краще перестрахуватися, ніж потім шкодувати.

Нескладний брандмауер має ряд графічних передніх кінців, але найпростішим є Gufw .

sudo apt-get install gufw

Тут я дозволяю весь трафік від конкретних серверів VLAN в моєму корпоративному середовищі, і я додав правило, щоб дозволити необхідним портам для зворотного сеансу SSH відскакувати від цієї машини.

На відміну від Microsoft Windows, робочий стіл Ubuntu не потребує брандмауера, щоб бути безпечним в Інтернеті, оскільки за замовчуванням Ubuntu не відкриває порти, які можуть вводити проблеми безпеки.

Взагалі, належним чином зміцнена система Unix або Linux не потребує брандмауера. Брандмауери (крім певних проблем із безпекою комп’ютерів Windows) мають більше сенсу блокувати внутрішні мережі в Інтернеті. У цьому випадку локальні комп'ютери можуть спілкуватися між собою через відкриті порти, які є блоками назовні зовнішнім брандмауером. У цьому випадку комп'ютери навмисно відкриваються для внутрішніх комунікацій, які не повинні бути доступними поза внутрішньою мережею.

Стандартний робочий стіл Ubuntu цього не потребував, отже, ufw не включена за замовчуванням.

В Ubuntu або будь-якому іншому Linux брандмауер є частиною базової системи і називається iptables / netfilter. Це завжди ввімкнено.

iptables складається з набору правил, що робити і як поводитись, коли пакет виходить, якщо ви входите. Якщо ви хочете явно заблокувати вхідні з'єднання з певного IP, вам потрібно буде додати правило. Насправді вам цього не потрібно. Розслабтесь.

Якщо ви хочете забезпечити безпеку від будь-чого, пам’ятайте, що не встановлюйте випадкових програмних програм ніде. Це може призвести до виправлення налаштувань безпеки за замовчуванням. Не запускається як root ніколи. Завжди довіряйте офіційним репостам.

Я думаю, що ви хотіли запитати, що якщо інтерфейс встановлений чи ні?

Крім того, gufwможна надати графічний інтерфейс GUI. (Мені це не дуже інтуїтивно зрозуміло, ніж ufw в командному рядку, але це дає вам більш візуальне нагадування про те, що там є.) Я погоджуюся, що брандмауер не рекламується належним чином. Якби я здогадувався, я б сказав, що це не дозволяє новим користувачам стріляти в ногу.

Тому що: паролі або криптовалюти.

Це правильна відповідь ІМО, і поки що, зовсім інша відповідь, ніж інші. ufwвимкнено за замовчуванням для зручності більшості користувачів Ubuntu, які знають, що паролі є важливою формою захисту для забезпечення конфіденційності та обмеженого контролю. Більшість користувачів Ubuntu будуть "перевіряти" програмне забезпечення, встановлюючи зі сховищ, затверджених Ubuntu, і обережно ставляться до інших джерел, щоб мінімізувати ризики взагалі, а не лише ризики, пов'язані з портами. Роблячи це, вони проходять довгий шлях до мінімізації ризику, пов’язаного з портами, який був уже малим, оскільки вони використовують "звичайні" паролі та дуже малі, якщо використовують жорсткі пароти або криптовалюти.

Деякі з цитованих ризиків, такі як файловий сервер Samba, сервер Apache HTTP, SSH, VNC на Wi-Fi Starbucks (загальнодоступний), як правило, усуваються жорсткими паротами на хості.

ufw"ламає" програмне забезпечення, як і брандмауер, через що його вимкнено за замовчуванням. Щоб перевірити це на новому встановленні Ubuntu, сервера A, встановіть sshта увійдіть з іншої машини, клієнта B, у ту ж локальну мережу, і ви побачите, що це працює негайно. Вийти. Потім поверніться до сервера A і sudo ufw enable. Поверніться до клієнта B, і ви не зможете sshперейти на сервер А.