Ir daudz iemeslu, kāpēc jūs varētu vēlēties atspējot IPv6 noteikumus UFW. Lūk, kā to izdarīt operētājsistēmā Linux.
IPv6 (Internet Protocol version 6) ir nākamās paaudzes interneta protokols, kura mērķis ir panākt IPv4 panākumus. Tas atrisina problēmas, kas saistītas ar unikālu IP adresi katrai pieejamai IoT ierīcei.
Ja pievienojat ugunsmūra kārtulas, izmantojot UFW, nekomplicētu ugunsmūri, tas pēc noklusējuma pievienos gan IPv4, gan IPv6 kārtulas. Tomēr vairumā gadījumu jums būs nepieciešami tikai IPv4 noteikumi, jo tie tiek izmantoti galvenokārt.
Lūk, kā UFW var atspējot IPv6 noteikumus, lai uzlabotu datora drošību.
UFW noteikumu skatīšana operētājsistēmā Linux
UFW ir populārs ugunsmūra rīks operētājsistēmā Linux, jo to ir salīdzinoši viegli lietot un iestatīt. Tas pēc noklusējuma tiek piegādāts Ubuntu un citi uz Debian balstīti izplatījumi, un jūs varat to viegli instalēt visos galvenajos Linux izplatījumos.
Jūs varat skatīt savus UFW noteikumus savā Linux datorā, izpildot:
sudo ufw statusDrošības nolūkos jums būs nepieciešamas paaugstinātas vai administratīvās tiesības, lai palaistu UFW komandas.
No iepriekšējās izvades varat redzēt, ka ir iespējoti gan IPv4, gan IPv6 noteikumi.
Pakalpojumu vai savienojumu iespējošana, kurus citādi nevajadzētu iespējot, ir drošības risks, jo tas palielina uzbrukuma virsmu un nesniedz nekādus drošības ieguvumus.
Atspējojiet IPv6 noteikumus, izmantojot UFW operētājsistēmā Linux
IPv6 noteikumu atspējošana UFW ir salīdzinoši vienkārša. Vienkārši atveriet šo UFW konfigurācijas failu izmantojot savu iecienītāko teksta redaktoru:
sudo vim /etc/default/ufwPaskaties uz līniju IPv6=jā, rindas numurs 7 šajā gadījumā. Mainīt Jā uz Nē, pēc tam saglabājiet failu. Tagad failam vajadzētu izskatīties līdzīgi:
Dažos gadījumos, lai izmaiņas stātos spēkā, iespējams, būs jārestartē ugunsmūris. To var izdarīt, izmantojot:
sudo ufw reload Varat vēlreiz skatīt ugunsmūra statusu, izmantojot komandu sudo ufw statuss. Šoreiz būs pieejami tikai IPv4 noteikumi.
Iespējojiet datora ugunsmūri labākai drošībai
Ugunsmūriem ir svarīga loma datora aizsardzībā pret kiberdraudiem. Lai uzlabotu informācijas drošību, vislabāk ir izmantot vairākus aizsardzības līmeņus, lai atturētu visus iebrucējus, kuri varētu būt ieinteresēti uzbrukt jūsu datoram.
Atcerieties, ka ugunsmūrī iespējojiet tikai nepieciešamos savienojumus vai pakalpojumus, viss pārējais pēc noklusējuma ir jāizslēdz.