Harry James
0 
1622
158
Linux, orada en güvenli işletim sistemlerinden biridir. Genel olarak, bir virüsten koruma yazılımına ihtiyacınız yoktur, dosyalar izniniz olmadan yürütülemez ve sizi kötü niyetli niyetli insanlardan koruyacak çok şey vardır. Sistem yöneticilerinin ve ev kullanıcılarının aynı şekilde kullandığı ortak araçlardan biri de güvenlik duvarıdır..
ipkungfu
Güvenlik duvarı Güvenlik duvarının tanımı nedir? [Teknoloji Açıklaması] Güvenlik Duvarının Tanımı Nedir? [Teknoloji Açıklaması], formların en incede, sadece gelen paketleri durdurur ve bilgisayarınızdaki hedef uygulamalarına gönderilmeden veya başka bir yere iletilmeden önce onlarla ne yapılacağını görür. “Onlarla ne yapılacağını görmek” bölüm, bir paketi kabul edip etmemeye veya reddetmeye karar veren bir dizi kullanıcı tanımlı ağ güvenlik duvarı kuralından gelir..
Linux çekirdeği, esasen istediğimiz şey olan bir dizi kurala bağlı olarak bir paketi kabul edebilen veya reddedebilen yerleşik bir filtreleme sistemine sahiptir. Kalan şey o zaman bu kuralları nasıl belirleyebiliriz.
Varsayılan olarak, Ubuntu ve diğer Linux dağıtımları iptables Söz konusu bilgisayar aracılığıyla ağ trafiğine uygulanan ağ güvenlik duvarı kurallarını tanımlamak ve yönetmek için kullanılabilen yardımcı program. Iptables ile ilgili olan şey, komut satırı anahtarları ve seçeneklerinin çok şifreli olmasıdır ve bunlardan en az birkaç tanesi vardır. Başka bir deyişle, kullanıcı dostu olarak adlandırdığınız şeyden uzak.
Tipik bir iptables kuralına bir örnek:
# iptables -Bir GİRİŞ -s xmail.spammer.ru -d 10.4.5.6 -p tcp -dest 25 -j KONUŞMA
İşler çok daha kolay olmalı, öyle değil mi? Demek istediğim, Windows 7 Temel Güvenlik Yüklemeleri için Yüklemeniz Gereken 7 Temel Güvenlik Yüklemesi için gerekli olan ve daha sonra değiştirebileceğiniz kutudan tamamen işlevsel bir güvenlik duvarı verecek olan Yüklü Temel Güvenlik Yüklemeleri için bir yazılım bulunmaktadır. Ve aslında Linux üzerinde güvenlik duvarını kolayca yapılandırmanıza yardımcı olacak bir dizi yazılım var..
UFW ve GuFW
Ubuntu kullanıcıları için Karmaşık Güvenlik Duvarı (ayrıca UFW olarak da bilinir). UFW ayrıca daha basit bir sözdizimine sahip olmasına rağmen, bir komut satırı yardımcı programıdır. Öncelikle, tüm gelen / giden bağlantılara ihtiyaç duyulduğundan izin verir veya reddedersiniz ve ardından söz konusu limanlardaki veya belirli ana bilgisayarlardan veya belirli servislerden gelen trafiği seçici bir şekilde etkinleştirir veya devre dışı bırakırsınız. Belki bir örnek, olayları çok daha netleştirecektir:
ufw 8080 / tcp'ye izin verir 8080 numaralı bağlantı noktasına tüm erişime izin verir. ufw inkar 21 bağlantı noktası 21'e (veya FTP) tüm erişimi reddediyor
UFW ayrıca GuFW adlı grafiksel bir ön yüze sahiptir. Size UFW için anahtar ve seçenekleri hatırlamaya gerek kalmadan en karmaşık kuralları oluşturmak için kullanılabilecek bir grafik arayüzü sunar. Ubuntu Yazılım Merkezi üzerinden kurabilir veya sudo apt-get kurulum gufw yanı sıra.
Ateşleyici
Firestarter, Linux güvenlik duvarı yapılandırmasını çok daha kolaylaştıran bir başka popüler araçtır. Yine Firestarter’ı Ubuntu Yazılım Merkezi üzerinden bulabilir ve yükleyebilir ya da sudo apt-get install firestarter.
UFW hizmet programı için bir GUI ön yüzü olan GuFW'den farklı olarak, Firestarter çok daha zengin bir özelliktir ve varsayılan olarak, işleri kolaylaştırmak için bir sihirbaz modunda başlar. Sihirbaz, ağ aygıtınızı algılamaya ve isteğe bağlı olarak İnternet Bağlantı Paylaşımı ve benzerlerini ayarlama özelliğine sahiptir..
Yine ağ güvenlik duvarı kurallarını bu kadar kolay bir şekilde oluşturabilirsiniz ve Firestarter tüm dahili ayrıntılarla ilgilenecektir. Bir kural oluşturmak için yönetime gidin. Politika sekmesinde, aktif alanlardan birinin içine sağ tıkladığınızda, bu tür için bir kural (veya politika) ekleyebileceksiniz..
Aşağıdaki ekranda örneğin, ana makineden gelen HTTP trafiğine 192.168.0.56 izin veriyorum. İsterseniz isteğe bağlı yorumu ekleyin ve kural eklenir.
Bunlar Linux güvenlik duvarlarını yapılandırmak için kullanılabilecek tek araç değildir. Aynı şeyleri yapmanıza izin veren ipkungfu ve shorewall gibi başkaları da var. Firestarter ve UFW / GuFW, buradaki iş için en yaygın ve kullanımı kolay araçlardır. İhtiyacınız olan tek şey ev bilgisayarınız veya sunucunuz için bir güvenlik duvarı yapılandırmaksa, bunlar işi çok acısız bir şekilde yapmalıdır..
Linux'ta güvenlik duvarı kullanıyor musunuz? Öyleyse, hangi araçları veya yardımcı programları kullanıyorsunuz??