Cum să blocați anumite porturi pe Linux

Este posibil să aveți unele porturi deschise pe computerul desktop Linux că nu doriți ca alți utilizatori de pe internet sau rețeaua dvs. să acceseze. Din păcate, majoritatea sistemelor de operare Linux moderne nu vin cu o modalitate ușoară de a bloca aceste porturi.

Instalarea firewall-ului GUFW pe Linux

Firewall-ul GUFW este cel mai simplu mod de a manipula accesul de port pe desktopul Linux. De ce? Este un instrument simplu GUI care vă permite să controlați puternic firewall-ul UFW. Cu toate acestea, nu este instalat implicit, așa că înainte de a demonstra cum să-l utilizăm pentru a bloca anumite porturi, trebuie să vă arătăm cum să-l configurați pe Linux.

Pentru a începe instalarea GUFW pe computerul Linux, deschideți o fereastră de terminal apăsând Ctrl + Alt + T sau Ctrl + Shift + T pe tastatură. Apoi, după deschiderea unei ferestre de terminal, urmați instrucțiunile din linia de comandă prezentate mai jos, care corespund sistemului de operare Linux pe care îl utilizați în prezent.

Ubuntu

Pe Ubuntu Linux, aplicația firewall GUFW poate fi instalată folosind următoarele potrivit comanda.

sudo apt instala gufw

Debian

Ești utilizator Linux Debian? Dacă da, veți putea să funcționați aplicația firewall GUFW și să funcționeze cu următoarele Apt-get comanda.

sudo apt-get install gufw

Arch Linux

Cei de pe Arch Linux pot obține GUFW care lucrează cu Pacman instrument, cu condiția să fie activat depozitul de software „Comunitate”.

sudo pacman -S gufw

Fedora

Pe Fedora Linux, nu veți putea instala GUFW doar rulând funcția DNF comanda. Din orice motiv, proiectul Fedora nu facilitează instalarea celui mai popular instrument de firewall GUI. În schimb, trebuie să instalați depozitul RPMSphere pe sistemul dvs. cu următoarele comenzi.

wget https://github.com/rpmsphere/noarch/blob/master/r/rpmsphere-release-32-1.noarch.rpm? raw = true -O rpmsphere-release-32-1.noarch.rpm. sudo dnf install rpmsphere-release-32-1.noarch.rpm

După ce Fedora Linux a configurat depozitul de software terță parte RPMSphere, GUFW poate fi instalat cu DNF.

sudo dnf instalați gufw

OpenSUSE

Este posibil să instalați GUFW, dar numai pe Tumbleweed. Pentru a începe să funcționeze, faceți următoarele.

Notă: dacă utilizați OpenSUSE LEAP și trebuie să blocați un port, luați în considerare trecerea la unul dintre celelalte sisteme de operare Linux din această listă. Alternativ, faceți upgrade la OpenSUSE Tumbleweed.

sudo zypper addrepo https://ftp.lysator.liu.se/pub/opensuse/repositories/security/openSUSE_Tumbleweed/ securitate-x86_64

sudo zypper install gufw

Blocarea porturilor cu GUFW

Blocarea unui port cu GUFW este foarte simplă. Pentru a începe procesul de blocare a unui port cu acesta, deschideți aplicația pe desktop-ul dvs. Linux căutând-o în meniul aplicației. Apoi, de acolo, urmați instrucțiunile pas cu pas de mai jos.

Pasul 1: Introduceți parola contului de utilizator în fereastra pop-up de autentificare care apare atunci când rulați GUFW. Trebuie să introduceți parola utilizatorului dvs., deoarece GUFW nu poate funcționa fără privilegii crescute ale sistemului.

Pasul 2: Localizați glisorul „Status” în GUFW. În mod implicit, acest glisor este setat pe poziția dezactivată, ceea ce înseamnă că firewallul este dezactivat. Faceți clic pe poziția on, pentru ca firewall-ul GUFW să fie pornit.

Pasul 3: Găsiți meniul derulant „Profil”. În mod implicit, profilul Firewall GUFW este setat pe „Acasă”. Dacă configurați GUFW pentru a bloca porturile din casa dvs., selectați „Acasă”. În caz contrar, selectați „Office” sau „Public”.

Pasul 4: Găsiți butonul de meniu „Reguli”. Nu puteți găsi „Reguli?” Se află direct lângă pictograma „Acasă” de sub meniul „Ieșire” din interfața de utilizare principală GUFW.

Odată intrat în „Reguli”, găsiți pictograma semnului plus și faceți clic pe ea cu mouse-ul pentru a face o nouă regulă în GUFW.

Pasul 5: Când faceți clic pe pictograma semnului plus, veți vedea o fereastră pop-up. Această fereastră pop-up are trei file. Fila „Preconfigurată” permite utilizatorilor să selecteze anumite programe și jocuri video pe care să le blocheze în firewall. Fila „Simplu” permite utilizatorilor să creeze reguli simple, iar fila „Advanced” permite crearea celor avansate. Selectați „Simplu” cu mouse-ul.

Pasul 6: În zona „Simplu”, găsiți caseta de text „Nume” și scrieți o scurtă descriere a noii reguli pe care urmează să le creați. Zona „Nume” este esențială. În caz contrar, este posibil să uitați ce reguli ați făcut pentru GUFW în viitor!

Pasul 7: Găsiți meniul derulant „Politică” și schimbați-l din „Permite” în „Respingeți”. Setarea acestuia pe „Respingere” va bloca toate încercările de utilizare a acestui port. Alternativ, setați-l pe „Refuz” pentru a refuza conexiunile la acesta sau „Limită” pentru a limita accesul la acesta.

Pasul 8: Găsiți „Direction” și setați-l la „In”. Setarea acestuia pe „In” va împiedica utilizatorii să se conecteze la acest port. Dacă doriți să blocați portul în ambele direcții, selectați „Ambele”.

Pasul 9: Găsiți textul „Port”, casetați și scrieți numărul portului în caseta de text în care doriți să blocați accesul pe computerul Linux. Apoi, faceți clic pe „Adăugare” pentru a adăuga noua regulă la GUFW.

Dacă faceți clic pe „Adăugare” GUFW, va aplica imediat noua dvs. regulă de blocare a porturilor. Asigurați-vă că repetați acești pași pentru a refuza accesul la mai multe porturi pe computerul Linux!