Postoji mnogo razloga zašto biste mogli onemogućiti IPv6 pravila u UFW-u. Evo kako to učiniti na Linuxu.

IPv6 (Internet Protocol verzija 6) internetski je protokol sljedeće generacije koji želi naslijediti IPv4. Rješava izazove povezane s dostupnošću jedinstvene IP adrese za svaki uređaj koji podržava IoT.

Kada dodate pravila vatrozida koristeći UFW, Uncomplicated Firewall, on će prema zadanim postavkama dodati i IPv4 i IPv6 pravila. Međutim, u većini slučajeva trebat će vam samo IPv4 pravila jer se to najčešće koristi.

Evo kako možete onemogućiti IPv6 pravila u UFW-u za poboljšanu sigurnost računala.

Pregled UFW pravila na Linuxu

UFW je popularan vatrozidni alat na Linuxu jer je relativno jednostavan za korištenje i postavljanje. Dolazi prema zadanim postavkama na Ubuntu i druge distribucije temeljene na Debianu, a možete ga jednostavno instalirati na sve veće Linux distribucije.

Svoja UFW pravila možete vidjeti na svom Linux PC-u pokretanjem:

sudo ufw status

Iz sigurnosnih razloga trebat će vam povišene ili administrativne ovlasti za pokretanje UFW naredbi.

instagram viewer

Iz prethodnog izlaza možete vidjeti da su i IPv4 i IPv6 pravila omogućena.

Omogućavanje usluga ili veza koje inače ne bi trebale biti omogućene predstavlja sigurnosni rizik jer povećava površinu za napad i ne donosi nikakve sigurnosne prednosti.

Onemogućite IPv6 pravila pomoću UFW-a na Linuxu

Onemogućavanje IPv6 pravila u UFW-u relativno je jednostavno. Jednostavno otvorite sljedeću UFW konfiguracijsku datoteku koristeći svoj omiljeni uređivač teksta:

sudo vim /etc/default/ufw

Pogledajte liniju IPv6=da, broj retka 7 u ovom slučaju. Promijeniti Da do Ne, zatim spremite datoteku. Datoteka bi sada trebala izgledati ovako:

U nekim ćete slučajevima možda trebati ponovno pokrenuti Vatrozid kako bi promjene stupile na snagu, a to možete učiniti koristeći:

sudo ufw reload

Pomoću naredbe možete ponovo vidjeti status vatrozida sudo ufw status. Ovaj put će biti prisutna samo IPv4 pravila.

Omogućite vatrozid vašeg računala za bolju sigurnost

Vatrozidi igraju važnu ulogu u zaštiti vašeg računala od cyber prijetnji. Za veću sigurnost informacija, najbolje je imati više slojeva zaštite za odvraćanje svih uljeza koji bi mogli biti zainteresirani za napad na vaše računalo.

Zapamtite, omogućite samo one veze ili usluge koje trebate u svom vatrozidu, sve ostalo bi trebalo biti isključeno prema zadanim postavkama.