Рейтинг:0

Есть ли на сервере Ubuntu 20.x настройки брандмауэра по умолчанию?

флаг cn

Я использую сервер Ubuntu 20.04 на своем сервере, и сегодня хотел проверить, какие порты открыты, и обнаружил, что ни iptables ни уфв установлены.

Установлен ли какой-либо другой брандмауэр по умолчанию на сервере Ubuntu, или Ubuntu просто оставляет все открытым по умолчанию?

Спасибо

флаг in
В современных версиях Ubuntu Server обычно установлен и включен ufw с некоторыми базовыми настройками, если этот инструмент не был явно исключен в процессе установки. В Ubuntu Desktop ufw не включен по умолчанию.
i9pp0 avatar
флаг cn
@matigo Спасибо за ваш ответ. У меня то, что было установлено с vps, и я вижу, что не установлен ни ufw, ни iptables. Означает ли это, что у меня нет защиты брандмауэра?
флаг in
Я не могу ответить на ваш вопрос, если он с VPS. Некоторые VPS, такие как Amazon, блокируют все через свои брандмауэры. До тех пор, пока вы явно не решите предоставить серверу общедоступный IP-адрес или подключить его к балансировщику нагрузки, трафик извне сети не сможет достичь экземпляра. Вам нужно будет уточнить у своего провайдера, какие средства защиты они предлагают по умолчанию.
Doug Smythies avatar
флаг gn
насколько мне известно, UFW по умолчанию отключен и на сервере Ubuntu, и по умолчанию у него нет брандмауэра.
i9pp0 avatar
флаг cn
@Doug Smythies Спасибо за ответ. Есть ли способ проверить? Я проверил iptables и ufw, и ни один из них не установлен. Есть ли что-то еще искать?
i9pp0 avatar
флаг cn
@matigo Мой сервер работает на общедоступном IP-адресе без дополнительной защиты, кроме того, что предлагает сервер Ubuntu по умолчанию.
Doug Smythies avatar
флаг gn
у тебя еще может быть nft, я не знаю. Попробуйте [здесь] (https://unix.stackexchange.com/questions/588998/check-whether-iptables-or-nftables-are-in-use). Я согласен, что если ваш сервер общедоступный, он должен иметь брандмауэр.
i9pp0 avatar
флаг cn
@Doug Smythies тоже ничего не возвращает для nft. Кстати, я использую обратный прокси nginx. Это считается брандмауэром?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.