Hur man blockerar specifika portar på Linux

Du kan ha några öppna portar på din Linux stationära PC att du inte vill att andra användare på internet eller ditt nätverk ska komma åt. Tyvärr har de flesta moderna Linux-operativsystem inte ett enkelt sätt att blockera dessa portar.

Installera GUFW-brandväggen på Linux

GUFW-brandväggen är det enklaste sättet att manipulera portåtkomst på Linux-skrivbordet. Varför? Det är ett enkelt GUI-verktyg som låter dig styra den kraftfulla UFW-brandväggen. Men det är inte installerat som standard, så innan vi visar hur vi använder det för att blockera specifika portar, måste vi visa dig hur du ställer in det på Linux.

För att starta installationen av GUFW på din Linux-PC öppnar du ett terminalfönster genom att trycka på Ctrl + Alt + T eller Ctrl + Skift + T på tangentbordet. Följ sedan kommandoradsinstruktionerna som beskrivs nedan när det är ett terminalfönster som motsvarar det Linux-operativsystem du för närvarande använder.

Ubuntu

På Ubuntu Linux kan GUFW-brandväggsprogrammet installeras med följande Benägen kommando.

sudo apt install gufw

Debian

Är du Debian Linux-användare? Om så är fallet kan du få GUFW-brandväggsappen igång med följande Apt-get kommando.

sudo apt-get install gufw

Arch Linux

De på Arch Linux kan få GUFW att arbeta med Pac Man -verktyget, förutsatt att de har "Community" -lagringsprogramvaran aktiverad.

sudo pacman -S gufw

Fedora

På Fedora Linux kan du inte installera GUFW genom att bara köra DNF kommando. Av någon anledning gör Fedora-projektet det inte enkelt att installera det mest populära GUI-brandväggsverktyget. Istället måste du installera RPMSphere-lagret på ditt system med följande kommandon.

wget https://github.com/rpmsphere/noarch/blob/master/r/rpmsphere-release-32-1.noarch.rpm? raw = true -O rpmsphere-release-32-1.noarch.rpm. sudo dnf installera rpmsphere-release-32-1.noarch.rpm

När Fedora Linux har installerat RPMSphere-programvarubutiken från tredjepart, kan GUFW installeras med DNF.

sudo dnf install gufw

OpenSUSE

Det är möjligt att installera GUFW, men bara på tumlare. Gör följande för att få det att fungera.

Obs! Om du använder OpenSUSE LEAP och behöver blockera en port, överväg att byta till ett av de andra Linux-operativsystemen i den här listan. Alternativt kan du uppgradera till OpenSUSE Tumbleweed.

sudo zypper addrepo https://ftp.lysator.liu.se/pub/opensuse/repositories/security/openSUSE_Tumbleweed/ säkerhet-x86_64

sudo zypper install gufw

Blockering av portar med GUFW

Att blockera en port med GUFW är mycket enkelt. För att starta processen med att blockera en port med den öppnar du appen på ditt Linux-skrivbord genom att söka efter den i appmenyn. Följ sedan steg-för-steg-instruktionerna nedan.

Steg 1: Ange ditt användarkontos lösenord i popup-verifieringen som visas när du kör GUFW. Du måste ange användarens lösenord, eftersom GUFW inte kan fungera utan förhöjda systembehörigheter.

Steg 2: Leta reda på “Status” -reglaget i GUFW. Som standard är den här skjutreglaget inställt på läget av, vilket betyder att brandväggen är inaktiverad. Klicka på den till positionen så att GUFW-brandväggen är igång.

Steg 3: Hitta rullgardinsmenyn "Profil". Som standard är GUFW-brandvägsprofilen inställd på "Hem". Om du ställer in GUFW för att blockera portar i ditt hus, välj "Hem". I annat fall väljer du "Office" eller "Public."

Steg 4: Leta upp menyknappen “Regler”. Kan du inte hitta "regler?" Det är direkt bredvid ikonen "Hem" under "Utgående" -menyn i GUFW-huvudgränssnittet.

När du är inne i "Regler", hitta plusteckenikonen och klicka på den med musen för att skapa en ny regel i GUFW.

Steg 5: När du klickar på plusteckningsikonen ser du ett popup-fönster. Det här popup-fönstret har tre flikar. Fliken "Förkonfigurerad" låter användare välja specifika program och videospel som ska blockeras i brandväggen. Fliken "Enkel" gör det möjligt för användare att skapa enkla regler, och fliken "Avancerat" gör det möjligt att skapa avancerade. Välj ”Enkel” med musen.

Steg 6: I området "Enkel", hitta textrutan "Namn" och skriv ut en kort beskrivning av den nya regeln du ska skapa. Området "Namn" är viktigt. Annars kan du glömma vilka regler du gjorde för GUFW i framtiden!

Steg 7: Leta upp rullgardinsmenyn "Politik" och ändra den från "Tillåt" till "Avvisa." Om du ställer in den på "Avvisa" kommer alla försök att använda den här porten att blockeras. Alternativt ställer du in det på "Neka" för att neka anslutningar till det, eller "Begränsa" för att begränsa åtkomst till det.

Steg 8: Hitta "Riktning" och ställ in "In". Om du ställer in det på "In" kommer användarna att ansluta till den här porten. Om du vill blockera porten i båda riktningarna, välj "Båda."

Steg 9: Hitta texten "Port", ruta och skriv portnumret i textrutan där du vill blockera åtkomst till på din Linux-PC. Klicka sedan på "Lägg till" för att lägga till den nya regeln i GUFW.

När du klickar på "Lägg till" GUFW, verkställer du omedelbart din nya portblockeringsregel. Se till att upprepa dessa steg för att neka åtkomst till flera portar på din Linux-PC!