Как да деактивирате IPv6 правилата в UFW за подобрена защита на защитната стена на Linux

IPv6 (Интернет протокол версия 6) е интернет протокол от следващо поколение, който има за цел да замени IPv4. Той решава предизвикателствата, свързани с наличието на уникален IP адрес за всяко устройство, поддържащо IoT.

Когато добавяте правила за защитна стена с помощта на UFW, Uncomplicated Firewall, тя ще добави правила за IPv4 и IPv6 по подразбиране. В повечето случаи обаче ще ви трябват само правилата за IPv4, защото те се използват най-често.

Ето как можете да деактивирате правилата за IPv6 в UFW за подобрена сигурност на компютъра.

Преглед на UFW правила на Linux

UFW е популярен инструмент за защитна стена на Linux, тъй като е относително лесен за използване и настройка. Той идва по подразбиране в Ubuntu и други базирани на Debian дистрибуциии можете лесно да го инсталирате във всички основни Linux дистрибуции.

Можете да видите своите UFW правила на вашия компютър с Linux, като стартирате:

sudo ufw status

За целите на сигурността ще ви трябват повишени или административни привилегии, за да изпълнявате UFW команди.

От предходния изход можете да видите, че правилата за IPv4 и IPv6 са активирани.

Разрешаването на услуги или връзки, които иначе не би трябвало да бъдат активирани, представлява риск за сигурността, тъй като увеличава повърхността за атака и не носи никакви ползи за сигурността.

Деактивирайте правилата за IPv6 с помощта на UFW на Linux

Деактивирането на IPv6 правила в UFW е относително лесно. Просто отворете следния конфигурационен файл на UFW с помощта на любимия си текстов редактор:

sudo vim /etc/default/ufw

Вижте линията IPv6=да, номер на ред 7 в такъв случай. промяна да да се не, след което запазете файла. Сега файлът трябва да изглежда подобно на следното:

В някои случаи може да се наложи да рестартирате вашата защитна стена, за да влязат в сила промените, можете да го направите, като използвате:

sudo ufw reload 

Можете да видите отново състоянието на защитната стена, като използвате командата състояние sudo ufw. Този път ще присъстват само правилата за IPv4.

Активирайте защитната стена на вашия компютър за по-добра сигурност

Защитните стени играят важна роля в защитата на вашия компютър от кибер заплахи. За по-голяма сигурност на информацията е най-добре да имате няколко слоя защита, за да възпирате всички натрапници, които може да се интересуват от атака на вашия компютър.

Не забравяйте, че активирайте само връзките или услугите, от които се нуждаете във вашата защитна стена, всичко останало трябва да бъде изключено по подразбиране.