Daily Archive

O UFW é a nova maneira de configurar o firewall no Hardy e estes são os principais comandos:

$ sudo ufw enable – Habilita o Firewall

$ sudo ufw disable – Desabilita o Firewall

$ sudo ufw default allow – Permitir todas as conexões por padrão

$ sudo ufw default deny – Drop (bloqueia) todas as conexões por default

$ sudo ufw status – Regras e estado atual do Firewall

$ sudo ufw allow port – Permitir tráfego em determinada porta (necessário escolher qual)

$ sudo ufw deny port – Bloquear porta

$ sudo ufw deny from ip – Bloquear endereço ip

$ sudo ufw logging on - Ativando gravação de logs do ufw

$ sudo ufw logging off - Desativando gravação de logs do ufw

Como editar o before.rules:

Bloqueando requisições por ICMP:

$ sudo nano /etc/ufw/before.rules

Onde é necessário comentar a linha que diz:

-A ufw-before-input -p icmp –icmp-type echo-request -j ACCEPT

De modo que fique assim:

#-A ufw-before-input -p icmp –icmp-type echo-request -j ACCEPT

Existem várias opções de configuração que podem ser visualizadas pelo terminal.

Para mais informações digite no terminal:

$ man ufw

Caso deseje escanear por portas abertas no sistema (localhost), instale o Nmap pelo Synaptic e escaneie pelo terminal:

$  sudo nmap localhost

Boa Sorte!