ปัจจุบันไฟร์วอลล์จำเป็นจริงๆหรือ [ปิด]

ฉันควรติดตั้งบางอย่างเช่น gufw หรือไม่

ใช่มากขึ้นกว่าเดิม อินเทอร์เน็ตไม่ได้เปลี่ยนแปลงอะไรมากมายตั้งแต่สมัยก่อน ไฟร์วอลล์ในปัจจุบันยังมีความจำเป็น ไฟร์วอลล์เช่น gufw โดยมีกฎพื้นฐานทำงาน ใช้ iptables หากคุณเป็น CLI geek;)

โปรดตรวจสอบคำตอบนี้สำหรับการสนทนาเพิ่มเติมเกี่ยวกับไฟร์วอลล์บน Ubuntu

เหตุใดจึงปิดใช้งานไฟร์วอลล์เป็นค่าเริ่มต้น

ไม่ต้องสงสัยเลยว่าจะใช้เพียงผู้สอดแนมฉวยโอกาสเพียงหนึ่งเดียวที่จะทำให้ไม่มีปัญหา ความสับสนอยู่ในวิธีที่คุณดำเนินการเพื่อให้มั่นใจว่าคุณอยู่หลังไฟร์วอลล์

มีการอธิบายรายละเอียดเพิ่มเติมที่นี่: มีไฟร์วอลล์ที่ติดตั้งไว้ล่วงหน้าหรืออัตโนมัติหรือไม่ แต่ในระยะสั้นหากคุณอยู่ในเครือข่ายในบ้านหลังเราเตอร์ไร้สายจากนั้นเราเตอร์ของคุณจะทำหน้าที่ไฟร์วอลล์ตามปกติ เห็นได้ชัดว่าเป็นความคิดที่ดีที่จะตรวจสอบกับผู้ผลิตก่อนที่คุณจะพึ่งพาสิ่งใด (ขึ้นอยู่กับการกำหนดค่าเราเตอร์ด้วย)

GUFW ไม่ใช่ในตัวของมันเองไฟร์วอลล์เพียงแค่ GUI สำหรับไฟร์วอลล์เริ่มต้นของอูบุนตู (UFW) UFW ถูกปิดโดยปริยาย โดยทั่วไปแนะนำให้รันเพียงไฟร์วอลล์เดียวเท่านั้นเพื่อหลีกเลี่ยงความขัดแย้งที่อาจเกิดขึ้นดังนั้นหากคุณอยู่ในเครือข่ายในบ้านที่เชื่อถือได้ (และคุณมั่นใจว่าเราเตอร์ของคุณให้การป้องกันที่เพียงพอ) id แนะนำให้ปิดไฟร์วอลล์ซอฟต์แวร์

เห็นได้ชัดว่าเปิดใหม่อีกครั้งเมื่อคุณอยู่ในเครือข่ายสาธารณะ / ไม่น่าเชื่อถือ

ฉันอยากจะแนะนำให้ติดตั้งไฟร์วอลล์ สิ่งที่ดีกว่าไม่มีอะไรเสมอไป ไม่ใช่เหรอ Ubuntu โดยค่าเริ่มต้นมาพร้อมกับไฟร์วอลล์ ' ufw ' gufw (พูดถึงในคำถาม) ไม่มีอะไรนอกจาก GUI ของ 'ufw'

หวังว่านี่จะช่วยได้

Ubuntu ควรมาพร้อมกับไฟร์วอลล์เริ่มต้นที่เปิดใช้งานด้วยเครื่องมือ GUI ด้วย ฉันประหลาดใจที่มันไม่ได้มาพร้อมกับมัน ฉันรู้ว่าiptablesมีอยู่แล้ว แต่ไม่มีกฎโหลด คุณต้องทำด้วยตนเองหรือติดตั้งสิ่งต่าง ๆ เช่นFirestarterเพื่อให้ได้พื้นฐานสำหรับคุณ

ฉันประหลาดใจมากวันหนึ่งเมื่อฉันพบว่า ISP ของฉันให้ IP สาธารณะของฉันทุกครั้งที่เปิดใช้งาน DSL ลองนึกภาพว่ามีผู้เข้าชมจำนวนเท่าใดพยายามเข้าสู่ระบบ SSH การสแกนอื่น ๆ และการหาช่องโหว่ MS (ใช่มีคนใช้งานบน IP ของ ISP ของฉัน) เครื่องของฉันเริ่มทำงานตลอดเวลา ฮ่า ๆ! :)

ตามคำนิยามไฟร์วอลล์บล็อกการสื่อสารที่จะอนุญาต เครื่อง Ubuntu บนเดสก์ท็อปไม่มีบริการติดตั้งตามค่าเริ่มต้นที่จะยอมรับการเชื่อมต่อดังนั้นจึงไม่มีสิ่งใดที่ไฟร์วอลล์จะปิดกั้นการเข้าถึง ดังนั้นจึงไร้ประโยชน์อย่างสมบูรณ์

เหตุผลที่ไฟร์วอลล์ถือว่าเป็นสิ่งจำเป็นบน Windows ก็เพราะว่ามันมาพร้อมกับบริการสมองตายหลายค่าที่ติดตั้งโดยค่าเริ่มต้นซึ่งยอมรับการเชื่อมต่อและอนุญาตให้อีกฝ่ายทำสิ่งต่าง ๆ กับคอมพิวเตอร์ของคุณที่คุณไม่ต้องการ

ด้วยการเปิดตัว IPv6 ที่มีไฟร์วอลล์จะยิ่งมีความสำคัญยิ่งขึ้น ซึ่งแตกต่างจาก IPv4 ที่ระบบส่วนใหญ่มีความปลอดภัยในช่วง IP ส่วนตัวอุปกรณ์ IPv6 มีแนวโน้มที่จะสามารถเข้าถึงได้อย่างเต็มที่

การมีไฟร์วอลล์ที่มีนโยบายการปฏิเสธเริ่มต้นจะมีความสำคัญยิ่งกว่า การค้นหาอุปกรณ์ที่จะสแกนจะยากขึ้นเนื่องจากการใช้ที่อยู่เบาบาง การเก็บรักษาโปรโตคอลบางอย่างเช่น SMB บนที่อยู่ในลิงก์จะช่วยได้ แต่จะไม่เป็นเวทย์มนตร์

ดังกล่าวในการติดตั้งเริ่มต้นไฟร์วอลล์ที่ใช้งานเป็นเพียงชั้นความปลอดภัยเพิ่มเติม แอปพลิเคชันจำนวนมากที่เปิดพอร์ตจะต้องเปิดพอร์ตเพื่อให้สามารถใช้งานได้ ค่อนข้างดีทุกคนมีวิธีการเพิ่มเติมเพื่อรักษาความปลอดภัย เปิดใช้งานเลเยอร์ที่เหมาะสมทั้งหมดตามต้องการ

แก้ไข: มีความคิดเห็นมากมายเกี่ยวกับการอนุญาตให้แอปพลิเคชันควบคุมการเข้าถึงและเหตุผลอื่น ๆ ที่ไม่มีไฟร์วอลล์ น่าเสียดายที่แอพพลิเคชั่นหลายตัวไม่มีการควบคุมการเข้าถึง คนอื่น ๆ ฟังที่อยู่ทั้งหมดดังนั้นไฟร์วอลล์จึงเป็นวิธีเดียวในการ จำกัด การเข้าถึงจากอินเทอร์เฟซบางอย่าง

ดังที่ฉันได้กล่าวไว้ข้างต้นไฟร์วอลล์เป็นความปลอดภัยเพียงชั้นเดียว แอปพลิเคชันที่ปลอดภัยเป็นอีกแอปหนึ่ง แต่คุณไม่สามารถมั่นใจได้ว่าผู้ใช้ของคุณจะรันแอปพลิเคชันที่ปลอดภัยเท่านั้น ไฟร์วอลล์เป็นวิธีหนึ่งในการปกป้องผู้ใช้ของคุณ

ไม่มีมาตรการความปลอดภัยที่สมเหตุสมผลอย่างสมบูรณ์แบบ ในขณะที่ผู้ใช้หลายคนอาจไม่สนใจหรือมีความรู้เพียงพอที่จะเข้าใจไฟร์วอลล์อย่างสมบูรณ์นั่นไม่ใช่เหตุผลที่จะไม่ใช้ไฟร์วอลล์หรือสำหรับพวกเขาที่ไม่มีไฟร์วอลล์

ทุกคนถูกต้องระวังและอาจใช้การป้องกันบางอย่างมันสามารถสร้างความยุ่งยากขึ้นอยู่กับสิ่งที่คุณทำ แต่บางครั้งคุณไม่สังเกตว่าความยุ่งยากพิเศษนั้นปกป้องคุณจริงๆ

วิธีหนึ่งที่คุณสามารถเพิ่มการป้องกันพิเศษที่ไม่ได้เป็นการล่วงล้ำเลยก็คือดูที่OpenDNSโดยทั่วไปเพียงเพิ่มการควบคุมที่ดีและคุณสมบัติความปลอดภัยเพิ่มเติมสำหรับการใช้อินเทอร์เน็ตขั้นพื้นฐาน