Kako onemogočiti pravila IPv6 v UFW za izboljšano varnost požarnega zidu v sistemu Linux

IPv6 (Internet Protocol version 6) je internetni protokol naslednje generacije, ki želi naslediti IPv4. Rešuje izzive, povezane z edinstvenim naslovom IP za vsako napravo, ki podpira internet stvari.

Ko dodate pravila požarnega zidu z UFW, Uncomplicated Firewall, bo privzeto dodal pravila IPv4 in IPv6. V večini primerov pa boste potrebovali samo pravila IPv4, ker se večinoma uporabljajo.

Tukaj je opisano, kako lahko onemogočite pravila IPv6 v UFW za večjo varnost računalnika.

Ogled pravil UFW v sistemu Linux

UFW je priljubljeno orodje požarnega zidu v Linuxu, ker je razmeroma enostavno za uporabo in nastavitev. Privzeto je na voljo v Ubuntu in druge distribucije, ki temeljijo na Debianu, in ga lahko preprosto namestite v vse glavne distribucije Linuxa.

Pravila UFW si lahko ogledate v računalniku z operacijskim sistemom Linux tako, da zaženete:

sudo ufw status

Zaradi varnosti boste za zagon ukazov UFW potrebovali povišane ali skrbniške pravice.

Iz prejšnjega izhoda lahko vidite, da sta omogočena pravila IPv4 in IPv6.

Omogočanje storitev ali povezav, ki sicer ne bi smele biti omogočene, je varnostno tveganje, ker povečuje površino napadov in ne prinaša nobenih varnostnih koristi.

Onemogočite pravila IPv6 z uporabo UFW v sistemu Linux

Onemogočanje pravil IPv6 v UFW je relativno enostavno. Preprosto odprite naslednjo konfiguracijsko datoteko UFW z uporabo vašega najljubšega urejevalnika besedil:

sudo vim /etc/default/ufw

Poglej črto IPv6=da, številka vrstice 7 v tem primeru. spremeniti ja do št, nato shranite datoteko. Datoteka bi morala biti zdaj podobna naslednjemu:

V nekaterih primerih boste morda morali znova zagnati požarni zid, da bodo spremembe začele veljati, kar lahko storite z:

sudo ufw reload 

Z ukazom si lahko znova ogledate stanje požarnega zidu stanje sudo ufw. Tokrat bodo prisotna le pravila IPv4.

Omogočite požarni zid vašega računalnika za večjo varnost

Požarni zidovi igrajo pomembno vlogo pri zaščiti vašega računalnika pred kibernetskimi grožnjami. Za večjo varnost informacij je najbolje, da imate več plasti zaščite, da odvrnete vse vsiljivce, ki bi jih morda zanimal napad na vaš računalnik.

Ne pozabite, v požarnem zidu omogočite samo povezave ali storitve, ki jih potrebujete, vse ostalo mora biti privzeto izklopljeno.