Како онемогућити ИПв6 правила у УФВ-у за побољшану безбедност заштитног зида на Линук-у

ИПв6 (Интернет Протоцол верзија 6) је интернет протокол следеће генерације који има за циљ да наследи ИПв4. Он решава изазове повезане са поседовањем јединствене ИП адресе за сваки доступан уређај са омогућеним ИоТ-ом.

Када додате правила заштитног зида користећи УФВ, Некомпликовани заштитни зид, подразумевано ће додати и ИПв4 и ИПв6 правила. У већини случајева, међутим, биће вам потребна само ИПв4 правила јер се она најчешће користе.

Ево како можете да онемогућите ИПв6 правила у УФВ ради побољшане безбедности рачунара.

Преглед УФВ правила на Линук-у

УФВ је популарна алатка за заштитни зид на Линук-у јер је релативно лака за коришћење и подешавање. Подразумевано долази на Убунту и друге дистрибуције засноване на Дебиану, и можете га лако инсталирати на све главне Линук дистрибуције.

Можете да видите своја УФВ правила на свом Линук рачунару тако што ћете покренути:

sudo ufw status

Из безбедносних разлога, биће вам потребне повишене или административне привилегије за покретање УФВ команди.

Из претходног излаза можете видети да су омогућена и ИПв4 и ИПв6 правила.

Омогућавање услуга или веза које иначе не би требало да буду омогућене представља безбедносни ризик јер повећава површину напада и не доноси никакве безбедносне предности.

Онемогућите ИПв6 правила користећи УФВ на Линук-у

Онемогућавање ИПв6 правила у УФВ-у је релативно лако. Једноставно отворите следећу УФВ конфигурациону датотеку користећи свој омиљени уређивач текста:

sudo vim /etc/default/ufw

Погледај линију ИПв6=да, број линије 7 у овом случају. Промена да до не, а затим сачувајте датотеку. Датотека би сада требало да изгледа слично следећем:

У неким случајевима, можда ћете морати да поново покренете заштитни зид да би промене ступиле на снагу, то можете учинити помоћу:

sudo ufw reload 

Можете поново да видите статус заштитног зида користећи команду судо уфв статус. Овог пута ће бити присутна само правила ИПв4.

Омогућите заштитни зид вашег рачунара за бољу безбедност

Заштитни зидови играју важну улогу у заштити вашег рачунара од сајбер претњи. За бољу сигурност информација, најбоље је имати више слојева заштите како бисте одвратили све уљезе који би могли бити заинтересовани да нападну ваш рачунар.

Запамтите, омогућите само везе или услуге које су вам потребне у вашем заштитном зиду, све остало би требало да буде искључено подразумевано.