Jak zablokować określone porty w systemie Linux?

Możesz mieć otwarte porty na swoim komputerze stacjonarnym z systemem Linux , do których nie chcesz, aby inni użytkownicy w Internecie lub sieci mieli dostęp. Niestety większość nowoczesnych systemów operacyjnych Linux nie oferuje łatwego sposobu blokowania tych portów.

Instalowanie zapory GUFW w systemie Linux

Zapora GUFW to najłatwiejszy sposób manipulowania dostępem do portów na pulpicie systemu Linux. Czemu? Jest to proste narzędzie GUI, które pozwala kontrolować potężną zaporę sieciową UFW. Jednak nie jest on domyślnie instalowany, więc zanim zademonstrujemy, jak go używać do blokowania określonych portów, musimy pokazać, jak skonfigurować go w systemie Linux.

Aby rozpocząć instalację GUFW na komputerze z systemem Linux, otwórz okno terminala, naciskając Ctrl + Alt + T lub  Ctrl + Shift + T. na klawiaturze. Następnie, po otwarciu okna terminala, postępuj zgodnie z instrukcjami wiersza polecenia opisanymi poniżej, które odpowiadają aktualnie używanemu systemowi operacyjnemu Linux.

Ubuntu

W systemie Ubuntu Linux aplikację zapory GUFW można zainstalować za pomocą następującego Apt polecenie.

sudo apt zainstaluj gufw

Debiana

Czy jesteś użytkownikiem Debiana Linux? Jeśli tak, będziesz w stanie uruchomić i uruchomić aplikację zapory GUFW za pomocą następującego polecenia Apt-get .

sudo apt-get zainstaluj gufw

Arch Linux

Osoby korzystające z Arch Linux mogą uruchomić GUFW z narzędziem Pacman , pod warunkiem, że mają włączone repozytorium oprogramowania „Społeczność”.

sudo pacman -S gufw

Fedora

W Fedorze Linux nie będzie można zainstalować GUFW po prostu uruchamiając polecenie Dnf . Z jakiegoś powodu projekt Fedora nie ułatwia instalacji najpopularniejszego narzędzia zapory GUI. Zamiast tego musisz zainstalować repozytorium RPMSphere w swoim systemie za pomocą następujących poleceń.

wget https://github.com/rpmsphere/noarch/blob/master/r/rpmsphere-release-32-1.noarch.rpm?raw=true -O rpmsphere-release-32-1.noarch.rpm
sudo dnf zainstaluj rpmsphere-release-32-1.noarch.rpm

Gdy Fedora Linux ma skonfigurowane repozytorium oprogramowania innej firmy RPMSphere, GUFW można zainstalować za pomocą Dnf .

sudo dnf zainstaluj gufw

OpenSUSE

Możliwe jest zainstalowanie GUFW, ale tylko na Tumbleweed . Aby to działało, wykonaj następujące czynności.

Uwaga: jeśli używasz OpenSUSE LEAP i chcesz zablokować port, rozważ przejście na jeden z pozostałych systemów operacyjnych Linux z tej listy. Alternatywnie, uaktualnij do OpenSUSE Tumbleweed.

sudo zypper addrepo https://ftp.lysator.liu.se/pub/opensuse/repositories/security/openSUSE_Tumbleweed/ security-x86_64

sudo zypper zainstaluj gufw

Blokowanie portów za pomocą GUFW

Blokowanie portu za pomocą GUFW jest bardzo proste. Aby rozpocząć proces blokowania portu, otwórz aplikację na pulpicie systemu Linux, wyszukując ją w menu aplikacji. Następnie wykonaj poniższe instrukcje krok po kroku.

Krok 1: Wprowadź hasło do konta użytkownika w wyskakującym okienku uwierzytelniania, które pojawia się po uruchomieniu GUFW. Musisz wprowadzić hasło użytkownika, ponieważ GUFW nie może działać bez podwyższonych uprawnień systemowych.

Krok 2: Znajdź suwak „Status” w GUFW. Domyślnie ten suwak jest ustawiony w pozycji wyłączonej, co oznacza, że ​​zapora jest wyłączona. Kliknij go do pozycji włączonej, aby zapora GUFW była uruchomiona i działała.

Krok 3: Znajdź menu rozwijane „Profil”. Domyślnie profil zapory GUFW jest ustawiony na "Dom". Jeśli konfigurujesz GUFW do blokowania portów w swoim domu, wybierz "Dom". W przeciwnym razie wybierz „Biuro” lub „Publiczny”.

Krok 4: Znajdź przycisk menu „Reguły”. Nie możesz znaleźć „Zasad?” Znajduje się bezpośrednio obok ikony „Strona główna” pod menu „Wychodzące” w głównym interfejsie użytkownika GUFW.

Po wejściu do „Reguł” znajdź ikonę znaku plus i kliknij ją myszą, aby utworzyć nową regułę w GUFW.

Krok 5: Po kliknięciu ikony znaku plus pojawi się wyskakujące okienko. To wyskakujące okienko ma trzy zakładki. Zakładka „Prekonfigurowane” pozwala użytkownikom wybrać określone programy i gry wideo do zablokowania w zaporze. Zakładka „Proste” pozwala użytkownikom tworzyć proste reguły, a zakładka „Zaawansowane” umożliwia tworzenie zaawansowanych. Wybierz „Proste” za pomocą myszy.

Krok 6: W obszarze „Proste” znajdź pole tekstowe „Nazwa” i napisz krótki opis nowej reguły, którą zamierzasz utworzyć. Obszar „Nazwa” jest niezbędny. W przeciwnym razie możesz zapomnieć, jakie zasady ustaliłeś dla GUFW w przyszłości!

Krok 7: Znajdź menu rozwijane „Zasady” i zmień je z „Zezwól” na „Odrzuć”. Ustawienie go na „Odrzuć” zablokuje wszystkie próby użycia tego portu. Alternatywnie ustaw go na "Odmów", aby odmówić połączeń z nim, lub "Ogranicz", aby ograniczyć do niego dostęp.

Krok 8: Znajdź „Kierunek” i ustaw go na „W”. Ustawienie go na „In” uniemożliwi użytkownikom łączenie się z tym portem. Jeśli chcesz zablokować port w obu kierunkach, wybierz „Oba”.

Krok 9: Znajdź tekst „Port”, pole i wpisz numer portu w polu tekstowym, do którego chcesz zablokować dostęp na komputerze z systemem Linux. Następnie kliknij „Dodaj”, aby dodać nową regułę do GUFW.

Po kliknięciu „Dodaj” GUFW natychmiast wymusi nową regułę blokowania portów. Pamiętaj, aby powtórzyć te kroki, aby odmówić dostępu do wielu portów na komputerze z systemem Linux!