网站搜索

如何轻松管理你的Linux防火墙——无需使用终端

当你让这些图形界面处理所有工作时,保护你的 Linux 桌面非常简单。

Linux-Terminal.com 关键要点

  • Linux防火墙可能非常复杂。
  • 在图形用户界面的帮助下,防火墙配置更容易。

    阅读更多 →

是的,您需要在Linux上使用防火墙 - 这是原因和推荐使用哪个

开箱即用,Linux是一个高度安全的操作系统,但这是否意味着你可以不需要一点帮助就能使用它呢?让我们来看看。

ZDNET的主要要点

  • Linux是非常安全的,但你仍然应该有一个防火墙。
  • 您应该知道您的互联网服务提供商(ISP)的硬件(网关)是否使用防火墙。
  • 最简单的Linux防火墙之一是UFW及其图形界面助手GUFW。

我已经使

阅读更多 →

在 Ubuntu 24.04 中启用、禁用、配置防火墙 [初学者指南]

这是初学者指南,向您展示如何使用 UFW 在 Ubuntu 中启用、禁用和配置防火墙。

防火墙是一种网络安全系统,它监视传入和传出的网络流量,并根据预定义的安全规则决定是否允许或阻止特定流量。

Linux 内核有 Netfilter 子系统,它被实现为数据包过滤器和防火墙。 Iptables(以及 nftables,iptables 的后继者)是用户级命令行工具,用于通过添加/删除 netfilter 规则来配置防火墙。

iptables(和 nftables)更加灵活,但对于初学者来说确实很难。 UFW(简单防火墙),用户友好的 iptables 前

阅读更多 →

如何在不使用命令行的情况下管理Fedora的防火墙

如果您正在考虑迁移到 Linux 和 Fedora 发行版,那么您将想知道如何安装和使用防火墙 GUI。不用担心。这并不像看起来那么难。

在过去的几年里,我改变了对 Fedora Linux 发行版的看法。很长一段时间,我认为它是一个适合那些已经了解 Linux 细节的人的操作系统。但由于 Fedora 团队付出的辛勤工作,这个发行版现在变得用户友好了——这种转变解释了我的想法的改变。

但有一件事我不希望任何新的 Linux 用户做——防火墙的管理。当然,Fedora 的“fir

阅读更多 →

发现令人讨厌的 Linux netfilter 防火墙安全漏洞

多么尴尬!事实证明,Linux 的 netfilter 防火墙程序中潜伏着一个安全漏洞。

几乎所有Linux防火墙背后都有iptables等工具;其较新版本 nftables;防火墙; ufw 是 netfilter,它控制对 Linux 网络堆栈的访问。它是一个重要的 Linux 安全程序,因此当其中发现安全漏洞时,那就是一件大事了。

Sophos 威胁研究员 Nick Gregory 最近在检查 netfilter 是否存在安全问题时发现了这个漏洞。 Gregory 详细解释了他的 bug 搜寻,我向那些想要深入了解 C 语言错误的人推荐它。但是,对于那些只想切入正题的人来说,这就是故事。

这是一个严重的错误。具体来说,这是内核的netfilter的堆越界写入问题。 Gregory 表示,它“可用于实现内核代码执行(通过 ROP [面向返回的编程]),提供完整的本地权限升级、容器逃逸,无论你想要什么。”哎呀!

存在此问题的原因是 netfilter 无法正确处理其硬件卸载功能。本地非特权攻击者可以利用此问题造成拒绝

阅读更多 →

对简单防火墙的简单介绍

如果您想更好地保护您的 Linux 桌面,但又不想学习复杂的防火墙规则,Jack Wallen 想向您介绍简单的防火墙。

早在 97 年,当我第一次开始使用 Linux 时,使用内置防火墙并不是任何人都能做到的。事实上,这很复杂。从 1998 年左右开始,如果你想管理系统的安全性,你必须学习 iptables(这是一套用于操作 Netfilter 数据包过滤系统的命令)。

例如,如果您想要允许所有传入的安全 shell (SSH) 流量,您可能必须发出如下命令:

sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT sudo iptables -A OUTPUT -p tcp --sport 22 -m conntrack --ctstate ESTABLISHED -j ACCEPT

如果您不仅有时间掌握 Linux 操作系统,而且还了解管理复杂安全系统的细节

阅读更多 →

如何为 Ubuntu 防火墙添加 GUI(以及为什么应该)

Linux 被认为是地球上最安全的操作系统。但您可能会惊讶地发现 Ubuntu 并未启用防火墙或安装易于使用的 GUI。让我们解决这个问题。

Ubuntu 是市场上最用户友好的 Linux 发行版之一。它也是使用最广泛的开源操作系统 (OS) 之一。鉴于 Linux 通常被认为是最安全的操作系统,因此有点令人困惑的是,为什么该操作系统没有默认启用防火墙,并且包含一个 GUI 工具来使防火墙的使用即使是新用户也能处理。

幸运的是,您可以安装一个简单的 GUI 应用程序,使启用和使用

阅读更多 →

如何在 Linux 上使用 UFW 设置防火墙

本指南解释了什么是 UFW、如何在 Linux 中安装 UFW 以及如何在各种 Linux 操作系统上使用 UFW 设置防火墙。

介绍

安全是一件严肃的事情。无论您是在数据中心还是在桌面上运行 Linux 操作系统,您都应该保护您的操作系统免受所有可能的威胁。

事实上,在企业环境中运行的服务器会受到很好的保护。大多数公司投资数百万美元来保护其基础设施。

将有一个单独的网络团队、防火墙团队、安全团队来保护您的环境和 Linux 服务器。当您在桌面或服务器上运行 Linux 时,情况就不会如此。

您应该了解如何使用正确的工具来保护您的 Linux 计算机。 UFW就是这样的工具之一。

什么是 UFW?

UFW,代表Uncomplicated Fi

阅读更多 →

如何在 Linux 桌面上使用 Gufw 设置防火墙

几天前,我们向您展示了如何在各种 Linux 发行版上使用 UFW 安装、配置和设置防火墙。如您所知,UFW 是一个命令行防火墙应用程序。有些人可能不习惯命令行模式。幸运的是,UFW 有一个图形前端可用。在本指南中,我们将了解什么是 Gufw 以及如何在 Linux 桌面操作系统上使用 Gufw 设置防火墙。

1.Gufw简介

Gufw 是一个图形前端应用程序,用于管理 Linux 中的简单防火墙 (UFW)。 Gufw主要是为Linux桌面安装和配置防火墙而开发的。

相信我,Gufw 是我尝试过的最简单的防火墙之一。只需单击鼠标即可启用和禁用防火墙规则!

当您使用 Gufw 添加或删除规则时,它只需在后端运行相应的 ufw 命令并应用预期的规则。

Gufw 是一个用 Python 编写的开源应用程序。源代码可在 GPL3 许可下在 GitHub 上免费获取。

阅读更多 →

利用 OpenSnitch 防火墙将 Linux 安全性提升到新的水平

OpenSnitch:Linux 的终极应用程序级防火墙,通过监控出站连接来保护您的系统。

在快速变化的在线安全领域,像 OpenSnitch 这样的工具对于保证 Linux 系统的安全变得非常重要。 OpenSnitch 是著名的 Little Snitch 应用防火墙的 GNU/Linux 移植版本,为您的 Linux 环境提供了无与伦比的安全层。这篇博文旨在探讨什么是 OpenSnitch 及其令人印象深刻的功能,如何在各种 Linux 发行版中安装 OpenSnitch,以及最后如何使用 OpenSnitch 来保护您的安全Linux系统。

什么是 OpenSnitch?

OpenSnitch 是一个适用于 GNU/Linux 系统的开源应用程序

阅读更多 →