Apakah saya perlu mengaktifkan firewall? Saya hanya menggunakan Ubuntu untuk penggunaan desktop di rumah?

10

Saya seorang pemula di Ubuntu (12.04). Saya memilikinya di netbook saya yang saya gunakan terutama untuk berselancar di internet, belajar python dan remote desktop ke komputer kerja saya.

Apakah saya perlu mengaktifkan perangkat lunak jenis Firewall? Jika demikian, apa yang akan Anda sarankan, dan apa saran standar yang masuk akal?

Andrew
sumber

Jawaban:

8

Dalam kebanyakan kasus desktop Anda tidak perlu memiliki firewall. Ketika Anda menggunakan router di rumah, itu sudah cukup pekerjaan - misalnya, itu melakukan terjemahan alamat jaringan (NAT) sehingga Anda hanya memiliki IP lokal - tidak dapat dijangkau dari Internet.

Juga, Ubuntu tidak membuka port apa pun di luar kotak, sehingga tidak ada bahaya nyata bagi siapa pun yang mencoba meretas SSH Anda.

Akhirnya, semua firewall sebenarnya adalah antarmuka yang berbeda untuk hal yang sama - iptables dari kernel Linux.

Anda benar-benar membutuhkan firewall jika mesin Anda duduk di LAN, dengan IP yang terlihat untuk seluruh dunia dan Anda perlu membuka beberapa port (misalnya, Anda menjalankan server, baik itu instalasi web server pengujian atau server SSH) .

Selain itu, firewall sangat berguna jika Anda ingin membatasi alamat mana yang diizinkan untuk menggunakan port terbuka pada mesin Anda (mis. Anda hanya mengizinkan IP workstation lab Anda untuk terhubung ke port SSH komputer rumah Anda).

Tentu saja, Anda mungkin ingin belajar iptables suatu hari :-) Namun, dalam hal itu, pelajari iptables dan jaringan terlebih dahulu, lalu gunakan salah satu alternatif yang membuat kehidupan admin jaringan lebih mudah.

Januari
sumber
Sekalipun komputer Anda berada di jaringan yang menjalankan server yang tidak terpercaya, komputer mungkin masih tidak membutuhkan firewall. Misalkan Anda menjalankan sshserver pada port 22 (port default untuk SSH). Jika komputer Anda terhubung langsung ke Internet, bukan melalui router NAT , ping dan probe ke port selain port 22 akan mengungkapkan mereka ditutup (dan dengan demikian komputer ada di sana). Jadi bisa dibilang lebih baik memiliki firewall yang menjatuhkan ping dan lalu lintas TCP yang tidak diminta. Tapi probe ke port 22 masih akan mengungkapkan ada server, sama seperti tanpa firewall.
Eliah Kagan
@ Januari - terima kasih. Apakah menggunakan remmina ke desktop jarak jauh menyebabkan masalah keamanan tertentu jika saya berada di jaringan yang tidak terpercaya (misalnya di kedai kopi dll)?
Andrew
Tidak tahu, saya kira itu tergantung pada protokol desktop jarak jauh. Tentu saja masalahnya di sini adalah komputer yang Anda coba sambungkan. Secara umum, vpn atau ssh tunnel disarankan saat berada di warung kopi. Di lab saya, semua workstation disimpan di belakang firewall dan Anda perlu menggunakan vpn untuk terhubung dari luar.
Januari