Как заблокировать определенные порты в Linux

У вас могут быть открытые порты на вашем настольном компьютере с Linux, к которым вы не хотите, чтобы другие пользователи в Интернете или вашей сети получали доступ. К сожалению, в большинстве современных операционных систем Linux нет простого способа заблокировать эти порты.

Установка брандмауэра GUFW в Linux

Брандмауэр GUFW - это самый простой способ управлять доступом к портам на рабочем столе Linux. Почему? Это простой инструмент с графическим интерфейсом, который позволяет вам управлять мощным межсетевым экраном UFW. Однако он не устанавливается по умолчанию, поэтому, прежде чем мы продемонстрируем, как использовать его для блокировки определенных портов, мы должны показать вам, как настроить его в Linux.

Чтобы начать установку GUFW на вашем ПК с Linux, откройте окно терминала, нажав Ctrl + Alt + T или  Ctrl + Shift + T на клавиатуре. Затем, когда окно терминала открыто, следуйте инструкциям командной строки, изложенным ниже, которые соответствуют операционной системе Linux, которую вы используете в настоящее время.

Ubuntu

В Ubuntu Linux приложение брандмауэра GUFW можно установить с помощью следующей команды Apt .

sudo apt install gufw

Debian

Вы пользователь Debian Linux? Если это так, вы сможете запустить и запустить приложение брандмауэра GUFW с помощью следующей команды Apt-get .

sudo apt-get install gufw

Arch Linux

Те, кто использует Arch Linux, могут заставить GUFW работать с инструментом Pacman при условии, что у них включен репозиторий программного обеспечения «Сообщество».

sudo pacman -S gufw

Fedora

В Fedora Linux вы не сможете установить GUFW, просто выполнив команду Dnf . По какой-то причине проект Fedora не упрощает установку самого популярного брандмауэра с графическим интерфейсом пользователя. Вместо этого вы должны установить репозиторий RPMSphere в вашей системе с помощью следующих команд.

wget https://github.com/rpmsphere/noarch/blob/master/r/rpmsphere-release-32-1.noarch.rpm?raw=true -O rpmsphere-release-32-1.noarch.rpm
sudo dnf установить rpmsphere-release-32-1.noarch.rpm

После того, как в Fedora Linux настроен репозиторий стороннего программного обеспечения RPMSphere, GUFW можно установить с помощью Dnf .

sudo dnf установить gufw

OpenSUSE

Установить GUFW можно, но только на Tumbleweed . Чтобы он заработал, сделайте следующее.

Примечание: если вы используете OpenSUSE LEAP и вам нужно заблокировать порт, рассмотрите возможность перехода на одну из других операционных систем Linux из этого списка. Или обновитесь до OpenSUSE Tumbleweed.

sudo zypper addrepo https://ftp.lysator.liu.se/pub/opensuse/repositories/security/openSUSE_Tumbleweed/ security-x86_64
sudo zypper установить gufw

Блокировка портов с помощью GUFW

Блокировать порт с помощью GUFW очень просто. Чтобы запустить процесс блокировки порта с его помощью, откройте приложение на рабочем столе Linux, выполнив поиск в меню приложения. Затем следуйте пошаговым инструкциям, приведенным ниже.

Шаг 1. Введите пароль своей учетной записи во всплывающем окне аутентификации, которое появляется при запуске GUFW. Вам необходимо ввести пароль вашего пользователя, так как GUFW не может работать без повышенных системных привилегий.

Как заблокировать определенные порты в Linux

Шаг 2: Найдите ползунок «Статус» в GUFW. По умолчанию этот ползунок выключен, что означает, что брандмауэр отключен. Щелкните его в положение «включено», чтобы запустить брандмауэр GUFW.

Как заблокировать определенные порты в Linux

Шаг 3: Найдите раскрывающееся меню «Профиль». По умолчанию профиль брандмауэра GUFW установлен на «Домашний». Если вы настраиваете GUFW для блокировки портов в вашем доме, выберите «Дом». В противном случае выберите «Офис» или «Для всех».

Шаг 4: Найдите кнопку меню «Правила». Не можете найти "Правила?" Он находится прямо рядом со значком «Домой» под меню «Исходящие» в главном пользовательском интерфейсе GUFW.

Оказавшись внутри «Правил», найдите значок со знаком плюса и щелкните по нему мышью, чтобы создать новое правило в GUFW.

Как заблокировать определенные порты в Linux

Шаг 5: Щелкнув значок плюса, вы увидите всплывающее окно. В этом всплывающем окне есть три вкладки. Вкладка «Предварительно настроенные» позволяет пользователям выбирать определенные программы и видеоигры, которые нужно заблокировать в брандмауэре. Вкладка «Простые» позволяет пользователям создавать простые правила, а вкладка «Дополнительно» позволяет создавать расширенные. Выберите «Простой» с помощью мыши.

Шаг 6: В области «Простой» найдите текстовое поле «Имя» и напишите краткое описание нового правила, которое вы собираетесь создать. Область «Имя» важна. В противном случае вы можете забыть, какие правила вы установили для GUFW в будущем!

Шаг 7. Найдите раскрывающееся меню «Политика» и измените его с «Разрешить» на «Отклонить». Установка его на «Отклонить» заблокирует все попытки использовать этот порт. Или установите для него значение «Запретить», чтобы запретить подключение к нему, или «Ограничить», чтобы ограничить доступ к нему.

Шаг 8: Найдите «Направление» и установите для него значение «Внутрь». Установка его на «In» запретит пользователям подключаться к этому порту. Если вы хотите заблокировать порт в обоих направлениях, выберите «Оба».

Шаг 9: Найдите текст «Порт» в поле и напишите номер порта в текстовом поле, в котором вы хотите заблокировать доступ на своем ПК с Linux. Затем нажмите «Добавить», чтобы добавить новое правило в GUFW.

Как заблокировать определенные порты в Linux

После нажатия «Добавить» GUFW мгновенно применит ваше новое правило блокировки порта. Не забудьте повторить эти шаги, чтобы запретить доступ к нескольким портам на вашем ПК с Linux!

Как заблокировать определенные порты в Linux

Leave a Comment

Подключение/управление компьютерами по сети с помощью KontrolPack

Подключение/управление компьютерами по сети с помощью KontrolPack

С лёгкостью управляйте компьютерами в своей сети с помощью KontrolPack. Подключайте и управляйте компьютерами под управлением разных операционных систем без лишних усилий.

Эмуляция щелчков клавиатуры и мыши с помощью Actionaz

Эмуляция щелчков клавиатуры и мыши с помощью Actionaz

Хотите ли вы автоматически выполнять повторяющиеся задачи? Вместо того, чтобы нажимать кнопку много раз вручную, не лучше ли использовать приложение?

Загрузчик BBC iPlayer на iPhone

Загрузчик BBC iPlayer на iPhone

iDownloade — кроссплатформенный инструмент, позволяющий пользователям загружать контент без DRM-защиты с сервиса iPlayer от BBC. Он поддерживает загрузку обоих видео в формате .mov.

14 новых функций Thunderbird 3, которые вас порадуют

14 новых функций Thunderbird 3, которые вас порадуют

Мы подробно рассмотрели функции Outlook 2010, но поскольку он выйдет не раньше июня 2010 года, пришло время рассмотреть Thunderbird 3.

Загрузите FlightGear Flight Simulator бесплатно [Развлекайтесь]

Загрузите FlightGear Flight Simulator бесплатно [Развлекайтесь]

Время от времени всем нужен перерыв. Если вы хотите поиграть в интересную игру, попробуйте Flight Gear. Это бесплатная кроссплатформенная игра с открытым исходным кодом.

Диагностика Mp3: устранение до 50 проблем с аудиофайлами Mp3

Диагностика Mp3: устранение до 50 проблем с аудиофайлами Mp3

MP3 Diags — это идеальный инструмент для устранения проблем в вашей музыкальной коллекции. Он может корректно проставлять теги в mp3-файлах, добавлять отсутствующие обложки альбомов и исправлять ошибки VBR.

Приложения для уведомлений Google Voice на рабочем столе

Приложения для уведомлений Google Voice на рабочем столе

Как и Google Wave, Google Voice вызвал большой ажиотаж по всему миру. Google стремится изменить способ нашего общения, и поскольку он становится всё более популярным,

Загрузите избранное Flickr с помощью FlickrFaves

Загрузите избранное Flickr с помощью FlickrFaves

Существует множество инструментов, позволяющих пользователям Flickr загружать фотографии в высоком качестве, но есть ли способ загрузить избранное Flickr? Недавно мы...

OK Sampler — бесплатная программа для создания музыкальных семплов

OK Sampler — бесплатная программа для создания музыкальных семплов

Что такое сэмплирование? Согласно Википедии, «это процесс взятия фрагмента, или сэмпла, одной звукозаписи и повторного использования его в качестве инструмента или

Резервное копирование Google Sites: импорт/экспорт

Резервное копирование Google Sites: импорт/экспорт

Google Sites — это сервис от Google, позволяющий пользователям размещать сайты на серверах Google. Но есть одна проблема: встроенная функция резервного копирования отсутствует.