Как я могу настроить GUFW так, чтобы только Firefox подключался к Интернету
Я хочу, чтобы были открыты только http, https и DNS.
У меня проблемы с настройкой диапазонов портов в UFW GUI. Как мне ввести конфиги в поля?
По сути, что-то вроде этого, но в GUFW, поскольку я пытаюсь конвертировать моего параноика Windows, который ненавидит командную строку.
iptables -I OUTPUT -p tcp --dport 80 --sport 32768: 61000 -j ПРИНЯТЬ
iptables -I OUTPUT -p udp --dport 53 --sport 32768:61000 -j ПРИНЯТЬ
iptables -I OUTPUT -p tcp --dport 443 --sport 32768:61000 -j ПРИНЯТЬ
iptables -A ВЫХОД -o lo -j ПРИНЯТЬ
iptables -I OUTPUT -p icmp -j DROP
iptables -I INPUT -p icmp -j DROP
iptables -I INPUT -p udp -j DROP
iptables -I INPUT -p tcp -m tcp --syn -j DROP
iptables -I INPUT -i lo -j ПРИНЯТЬ
iptables -I INPUT -m состояние - СОСТОЯНИЕ УСТАНОВЛЕНО, СВЯЗАНО -j ПРИНЯТЬ
И должна быть легко доступная система регистрации, чтобы увидеть любые предполагаемые вторжения.
1 ответ
Вам придется изменить политику, чтобы сначала запретить выход, а затем разрешить нужные порты.
gksu gufw
Когда вы открываете gufw, это будет выглядеть так
Включите брандмауэр, нажав кнопку "Включено"
Запретить входящие и исходящие.
Добавьте правило для портов, которые вы хотите разрешить (80,443,53)
Вы можете добавить простое правило и перечислить ваши порты, это будет выглядеть так
Конечный результат
Обратитесь к первому разделу этого руководства или к Ubuntu wiki GUFW за дополнительной информацией.