现在真的有必要安装防火墙吗?

现在真的有必要安装防火墙吗?

我应该安装像 gufw 这样的东西吗?

答案1

是的,比以往任何时候都重要。自过去以来,互联网并没有发生太大变化。因此,防火墙现在仍然是必需品。像 gufw 这样的防火墙,只要有基本规则就可以了。如果您是 CLI 极客,请使用 iptables ;)

答案2

请查看此回复以了解有关 Ubuntu 防火墙的进一步讨论。

为什么防火墙默认是关闭的?

答案3

毫无疑问,只需要一个机会主义的窥探者就能造成无穷无尽的麻烦。令人困惑的是,你如何确保自己处于防火墙的保护之下。

这里将更详细地讨论这一点:是否有预装或自动的防火墙?但简而言之,如果您在家庭网络中,位于无线路由器后面,那么您的路由器通常会执行防火墙任务。显然,在依赖任何东西之前,最好先咨询制造商(这也取决于路由器配置)。

GUFW 本身并不是防火墙,只是 ubuntu 默认防火墙 (UFW) 的 GUI。默认情况下,UFW 处于关闭状态。一般来说,建议只运行一个防火墙,以避免潜在的冲突,因此,只要您处于受信任的家庭网络中(并且您确信您的路由器提供了足够的保护),我建议您关闭软件防火墙 (UFW)。

显然,当您在公共/不受信任的网络上时,请将其重新打开。

答案4

Ubuntu 应该也带有一个通过 GUI 工具激活的默认防火墙。我很惊讶它没有自带。我知道iptables已经存在,但尚未加载规则。您必须手动执行此操作或安装类似纵火者为您提供基本运行功能。

有一天,当我发现每次启用 DSL 时,ISP 都会给我自己的公共 IP,这让我非常惊讶。想象一下,我的机器在整个过程中受到了多少次点击、ssh 登录尝试、其他扫描和 MS 漏洞(是的,有人在我的 ISP 的 IP 上运行这些漏洞)。哈哈!:)

相关内容