IPv6 (Internet Protocol version 6) – это интернет-протокол следующего поколения, который призван стать преемником IPv4. Он решает проблемы, связанные с наличием уникального IP-адреса для каждого устройства, поддерживающего IoT.
При добавлении правил межсетевого экрана с помощью UFW, Uncomplicated Firewall, он по умолчанию добавляет правила IPv4 и IPv6. Однако в большинстве случаев вам понадобятся только правила IPv4, поскольку именно они чаще всего используются.
Вот как можно отключить правила IPv6 в UFW для повышения безопасности ПК.
Просмотр правил UFW в Linux
UFW – популярный инструмент межсетевого экрана в Linux, поскольку он относительно прост в использовании и настройке. Он поставляется по умолчанию в Ubuntu и других дистрибутивах на базе Debian и вы можете легко установить его на все основные дистрибутивы Linux.
Вы можете просмотреть правила UFW на вашем Linux, выполнив:
sudo ufw status
В целях безопасности для выполнения команд UFW вам понадобятся повышенные или административные привилегии.
Из предыдущего вывода видно, что правила IPv4 и IPv6 включены.
Включение служб или соединений, которые в противном случае не должны быть включены, представляет собой риск для безопасности, поскольку увеличивает поверхность атаки и не приносит никаких преимуществ.
Отключение правил IPv6 с помощью UFW в Linux
Отключить правила IPv6 в UFW довольно просто. Просто откройте следующий конфигурационный файл UFW с помощью вашего любимого текстового редактора:
sudo vim /etc/default/ufw
Обратите внимание на строку IPv6=yes. Измените yes на no, затем сохраните файл. Теперь файл должен выглядеть примерно так:
В некоторых случаях для того, чтобы изменения вступили в силу, необходимо перезапустить брандмауэр, что можно сделать с помощью команды:
sudo ufw reload
Вы можете снова просмотреть состояние брандмауэра с помощью команды sudo ufw status
. На этот раз будут присутствовать только правила IPv4.
Включение брандмауэра ПК для повышения безопасности
Брандмауэры играют важную роль в защите ПК от киберугроз. Для повышения уровня информационной безопасности лучше всего использовать несколько уровней защиты, чтобы отпугнуть злоумышленников, желающих атаковать ваш компьютер.
Помните, включайте в брандмауэре только те соединения или службы, которые вам необходимы, все остальное должно быть отключено по умолчанию.
Комментарии (0)