Warum ist die Firewall standardmäßig deaktiviert?

Warum ist die ufw-Firewall in Ubuntu enthalten, wenn sie nicht standardmäßig aktiviert und vorkonfiguriert ist? Die meisten Benutzer wissen nicht einmal, dass es dort ist, da kein GUI-Frontend bereitgestellt wird.

Ubuntu wird standardmäßig ohne geöffnete TCP- oder UDP-Ports ausgeliefert, daher gibt es keinen Grund, standardmäßig die Uncomplicated Firewall (ufw) auszuführen . Ich stimme jedoch zu, dass es eine seltsame Entscheidung ist, ufw deaktiviert zu haben. Meine Argumentation ist, dass unerfahrene Benutzer wahrscheinlich Dinge wie Samba, Apache und Ähnliches installieren werden, wenn sie mit dem ihnen vorgestellten System experimentieren. Wenn sie die Auswirkungen nicht verstehen, setzen sie sich im Internet böswilligem Verhalten aus.

Beispiel - Ich habe meinen Laptop mit Samba konfiguriert, was in meinem mit WPA2 geschützten Heimnetzwerk in Ordnung ist. Aber wenn ich meinen Laptop zu einem Starbucks bringe, denke ich vielleicht nicht darüber nach, aber dieser Laptop wirbt jetzt für meine Aktien. Mit einer Firewall kann ich meine Samba-Ports nur auf meinen Heimserver oder auf Peer-Geräte beschränken. Sie müssen sich jetzt nicht mehr so ​​viele Gedanken machen, wer möglicherweise versucht, eine Verbindung zu meinem Laptop herzustellen. Gleiches gilt für VNC, SSH oder eine Vielzahl anderer nützlicher Dienste, die auf meinem Laptop ausgeführt werden oder zu denen ich eine Verbindung herstellen möchte.

Ubuntu geht bestimmte Sicherheitsaspekte sehr ein- und ausschaltend an, einer Philosophie, der ich nicht zustimmen kann. Sicherheit kann technisch ein- oder ausgeschaltet sein. Durch Übereinanderlegen von Sicherheitselementen erhalten Sie jedoch ein besseres System. Sicher, Ubuntus Sicherheit ist gut genug für eine große Anzahl von Anwendungsfällen, aber nicht für alle.

Unterm Strich laufen ufw. Sicher ist sicher.

Unkomplizierte Firewall hat eine Reihe von grafischen Frontends, aber das einfachste ist Gufw .

sudo apt-get install gufw

Hier lasse ich den gesamten Datenverkehr von bestimmten Server-VLANs in meiner Unternehmensumgebung zu und habe eine Regel hinzugefügt, die zulässt, dass die erforderlichen Ports für eine Reverse-SSH-Sitzung von diesem Computer abprallen.

Im Gegensatz zu Microsoft Windows benötigt ein Ubuntu-Desktop keine Firewall, um im Internet sicher zu sein, da Ubuntu standardmäßig keine Ports öffnet, die Sicherheitsprobleme verursachen können.

Im Allgemeinen benötigt ein ordnungsgemäß gehärtetes Unix- oder Linux-System keine Firewall. Firewalls (mit Ausnahme bestimmter Sicherheitsprobleme bei Windows-Computern) sind sinnvoller, um interne Netzwerke für das Internet zu blockieren. In diesem Fall können lokale Computer über offene Ports miteinander kommunizieren, die von der Firewall nach außen blockiert werden. In diesem Fall werden die Computer absichtlich für interne Kommunikationen geöffnet, die außerhalb des internen Netzwerks nicht verfügbar sein sollten.

Der Standard-Ubuntu-Desktop würde dies nicht erfordern, daher ist ufw standardmäßig nicht aktiviert.

In Ubuntu oder einem anderen Linux ist die Firewall Teil des Basissystems und heißt iptables / netfilter. Es ist immer aktiviert.

iptables besteht aus einer Reihe von Regeln, die festlegen, was zu tun ist und wie sich ein Paket verhält, wenn es nicht mehr ankommt. Wenn Sie eingehende Verbindungen von einer bestimmten IP explizit blockieren möchten, müssen Sie eine Regel hinzufügen. Eigentlich brauchen Sie das nicht zu tun. Entspannen.

Wenn Sie von irgendetwas gute Sicherheit wollen, denken Sie daran, dass Sie keine zufällige Software von irgendwoher installieren. Es könnte Ihre Standardsicherheitseinstellungen vermasseln. Führen Sie das Programm niemals als Root aus. Vertraue immer den offiziellen Repos.

Ich denke, Sie wollten fragen, ob die Benutzeroberfläche installiert ist oder nicht.

Außerdem gufwkann bietet einen GUI-Frontend. (Es ist für mich nicht wirklich intuitiver als ufw auf der Kommandozeile, aber es gibt Ihnen eine visuellere Erinnerung an das, was da ist.) Ich stimme zu, dass die Firewall derzeit nicht gut beworben wird. Wenn ich raten würde, würde ich sagen, dass dies verhindern soll, dass sich neue Benutzer in den Fuß schießen.

Denn: Passwörter oder Kryptoschlüssel.

Dies ist IMO die richtige Antwort und bisher eine ganz andere Antwort als die anderen. ufwist für die Mehrheit der Ubuntu-Benutzer, die wissen, dass Kennwörter eine wichtige Form des Schutzes sind, um Privatsphäre und eingeschränkte Kontrolle zu gewährleisten, standardmäßig deaktiviert. Die Mehrheit der Ubuntu-Benutzer "prüft" Software, indem sie von Ubuntu-genehmigten Repositorys installiert und auf andere Quellen achtet, um Risiken im Allgemeinen und nicht nur Risiken in Bezug auf Ports zu minimieren. Auf diese Weise minimieren sie das ohnehin geringe portbezogene Risiko, da sie "normale" Passwörter verwenden, und sie sind sehr klein, wenn sie schwer zu knackende Passwörter oder Kryptoschlüssel verwenden.

Einige der genannten Risiken wie Samba-Dateiserver, Apache-HTTP-Server, SSH, VNC auf einem Starbucks-WLAN (öffentlich) werden in der Regel durch schwer zu übermittelnde Kennwörter auf dem Host beseitigt.

ufw"bricht" Software, wie es eine Firewall sollte, weshalb sie standardmäßig deaktiviert ist. Um dies bei einer Neuinstallation von Ubuntu, Server A, zu testen, installieren Sie sshund melden Sie sich von einem anderen Computer, Client B, im selben lokalen Netzwerk an, und Sie werden sehen, dass es sofort funktioniert. Ausloggen. Gehen Sie dann zurück zu Server A und sudo ufw enable. Kehren Sie zu Client B zurück, und Sie gelangen nicht sshzu Server A.