Depois de fazer essas modificações de segurança ainda é preciso instalar Firewall?

nikaway
(usa Linux Mint)

Enviado em 24/09/2015 - 07:09h

As configurações que eu fiz no meu sistema foram essas:

1. Desabilitei login de usuário root
2. Desabilitei autenticação por senha
3. Habilitei autenticação por chaves: pública/privada (SSH Keys)
4. Mudei o número padrão da porta SSH

Ainda preciso instalar algum firewall no meu Ubuntu 14.04?
E qual é o melhor firewall na opinião de vocês, e pq?

Quero deixar o meu servidor bem seguro pessoal...

Buckminster
(usa Debian)

Enviado em 24/09/2015 - 08:55h

É servidor de que?

nikaway
(usa Linux Mint)

Enviado em 24/09/2015 - 14:24h

meu blog wordpress e alguns pequenos sites:

Estou usando agora nginx rodando no Ubuntu 14.01

Mussoluiz
(usa Outra)

Enviado em 24/09/2015 - 14:48h

Sim,

Gufw Firewall

ou um mais complexo :

Shorewall

< # >

nikaway
(usa Linux Mint)

Enviado em 24/09/2015 - 23:42h

Eu vi que no Ubuntu 14.04 tem um firewall nativo, que é o UFW...

Eu gostaria de saber quais portas eu devo colocar nele para aceitar por padrão, além da porta SSH?
E quero saber também porque as portas que eu adicionei, estão aparecendo duplicadas nele?
Vejam aqui no terminal:


https://dl.dropboxusercontent.com/u/11826717/off/ufw.jpg

removido
(usa Nenhuma)

Enviado em 24/09/2015 - 23:55h

Em geral, apenas as portas dos serviços que esta maquina ira prover para acesso externo.
Liste os serviços e verifique as portas que estão executando em nua instalação:


Comandos uteis:

sudo netstat -lnutp



sudo ss  

Se for um servidor web, as portas 80 e 443 (Mantendo a configuração padrão), alem da porta que configurou para o SSH.



Aparecem duplicadas pois estão definindo regras para IPv4 e IPv6 (v6)


------------------------------------------------------
KISS principle, RTFM and STFW = 42