Cum să blocați anumite porturi pe Linux

Este posibil să aveți câteva porturi deschise pe computerul dvs. desktop Linux pe care nu doriți să le acceseze alți utilizatori de pe internet sau de rețea. Din păcate, majoritatea sistemelor de operare Linux moderne nu vin cu o modalitate ușoară de a bloca aceste porturi.

Instalarea firewall-ului GUFW pe Linux

Firewall-ul GUFW este cel mai simplu mod de a manipula accesul la porturi pe desktopul Linux. De ce? Este un instrument simplu GUI care vă permite să controlați puternicul firewall UFW. Cu toate acestea, nu este instalat în mod implicit, așa că înainte de a demonstra cum să îl folosim pentru a bloca anumite porturi, trebuie să vă arătăm cum să îl configurați pe Linux.

Pentru a începe instalarea GUFW pe computerul dvs. Linux, deschideți o fereastră de terminal apăsând Ctrl + Alt + T sau  Ctrl + Shift + T de pe tastatură. Apoi, odată ce o fereastră de terminal este deschisă, urmați instrucțiunile din linia de comandă prezentate mai jos, care corespund sistemului de operare Linux pe care îl utilizați în prezent.

Ubuntu

Pe Ubuntu Linux, aplicația firewall GUFW poate fi instalată folosind următoarea comandă Apt .

sudo apt install gufw

Debian

Sunteți utilizator Debian Linux? Dacă da, veți putea să puneți în funcțiune aplicația firewall GUFW cu următoarea comandă Apt-get .

sudo apt-get install gufw

Arch Linux

Cei de pe Arch Linux pot face ca GUFW să lucreze cu instrumentul Pacman , cu condiția să aibă depozitul de software „Community” activat.

sudo pacman -S gufw

Fedora

Pe Fedora Linux, nu veți putea instala GUFW pur și simplu rulând comanda Dnf . Indiferent de motiv, proiectul Fedora nu facilitează instalarea celui mai popular instrument de firewall GUI. În schimb, trebuie să instalați depozitul RPMSphere pe sistemul dumneavoastră cu următoarele comenzi.

wget https://github.com/rpmsphere/noarch/blob/master/r/rpmsphere-release-32-1.noarch.rpm?raw=true -O rpmsphere-release-32-1.noarch.rpm
sudo dnf install rpmsphere-release-32-1.noarch.rpm

Odată ce Fedora Linux are configurat depozitul de software terță parte RPMSphere, GUFW poate fi instalat cu Dnf .

sudo dnf install gufw

OpenSUSE

Este posibil să instalați GUFW, dar numai pe Tumbleweed . Pentru ca acesta să funcționeze, procedați în felul următor.

Notă: dacă utilizați OpenSUSE LEAP și trebuie să blocați un port, luați în considerare trecerea la unul dintre celelalte sisteme de operare Linux din această listă. Ca alternativă, faceți upgrade la OpenSUSE Tumbleweed.

sudo zypper addrepo https://ftp.lysator.liu.se/pub/opensuse/repositories/security/openSUSE_Tumbleweed/ security-x86_64

sudo zypper install gufw

Blocarea porturilor cu GUFW

Blocarea unui port cu GUFW este foarte simplă. Pentru a începe procesul de blocare a unui port cu acesta, deschideți aplicația pe desktopul Linux căutând-o în meniul aplicației. Apoi, de acolo, urmați instrucțiunile pas cu pas de mai jos.

Pasul 1: Introduceți parola contului dvs. de utilizator în fereastra pop-up de autentificare care apare când rulați GUFW. Trebuie să introduceți parola utilizatorului, deoarece GUFW nu poate funcționa fără privilegii de sistem ridicate.

Pasul 2: Găsiți glisorul „Stare” în GUFW. În mod implicit, acest glisor este setat în poziția oprit, ceea ce înseamnă că firewall-ul este dezactivat. Faceți clic pe acesta în poziția pornit, astfel încât paravanul de protecție GUFW să funcționeze.

Pasul 3: Găsiți meniul derulant „Profil”. În mod implicit, profilul GUFW Firewall este setat la „Acasă”. Dacă configurați GUFW pentru a bloca porturile din casa dvs., selectați „Acasă”. În caz contrar, selectați „Office” sau „Public”.

Pasul 4: Găsiți butonul de meniu „Reguli”. Nu puteți găsi „Reguli?” Este direct lângă pictograma „Acasă” de sub meniul „Ieșire” din interfața de utilizare principală GUFW.

Odată ajuns în „Reguli”, găsiți pictograma semnului plus și faceți clic pe ea cu mouse-ul pentru a crea o nouă regulă în GUFW.

Pasul 5: După ce faceți clic pe pictograma semnului plus, veți vedea o fereastră pop-up. Această fereastră pop-up are trei file. Fila „Preconfigurat” permite utilizatorilor să selecteze anumite programe și jocuri video pe care să le blocheze în firewall. Fila „Simplu” permite utilizatorilor să creeze reguli simple, iar fila „Avansat” permite crearea unor reguli avansate. Selectați „Simplu” cu mouse-ul.

Pasul 6: În zona „Simplu”, găsiți caseta de text „Nume” și scrieți o scurtă descriere a noii reguli pe care urmează să o creați. Zona „Nume” este esențială. În caz contrar, s-ar putea să uiți ce reguli ai stabilit pentru GUFW în viitor!

Pasul 7: Găsiți meniul drop-down „Politică” și schimbați-l din „Permite” în „Respinge”. Setarea acestuia la „Respinge” va bloca toate încercările de a utiliza acest port. Alternativ, setați-l la „Refuză” pentru a refuza conexiunile la acesta sau „Limita” pentru a limita accesul la acesta.

Pasul 8: Găsiți „Direction” și setați-l la „In”. Setarea la „In” va împiedica utilizatorii să se conecteze la acest port. Dacă doriți să blocați portul în ambele direcții, selectați „Ambele”.

Pasul 9: Găsiți textul, caseta „Port” și scrieți numărul portului în caseta de text în care doriți să blocați accesul pe computerul dvs. Linux. Apoi, faceți clic pe „Adăugați” pentru a adăuga noua regulă la GUFW.

După ce faceți clic pe „Adăugați” GUFW, va aplica instantaneu noua regulă de blocare a porturilor. Asigurați-vă că repetați acești pași pentru a refuza accesul la mai multe porturi de pe computerul dvs. Linux!