دلایل زیادی وجود دارد که ممکن است بخواهید قوانین IPv6 را در UFW غیرفعال کنید. در اینجا نحوه انجام این کار در لینوکس آورده شده است.
IPv6 (پروتکل اینترنت نسخه 6) نسل بعدی پروتکل اینترنتی است که هدف آن موفقیت IPv4 است. چالش‌های مرتبط با داشتن یک آدرس IP منحصربه‌فرد برای هر دستگاه مجهز به اینترنت اشیا در دسترس را حل می‌کند.
هنگامی که قوانین فایروال را با استفاده از UFW، فایروال بدون عارضه اضافه می کنید، به طور پیش فرض هر دو قوانین IPv4 و IPv6 را اضافه می کند. با این حال، در بیشتر موارد، شما فقط به قوانین IPv4 نیاز دارید زیرا این همان چیزی است که بیشتر مورد استفاده قرار می گیرد.
در اینجا نحوه غیرفعال کردن قوانین IPv6 در UFW برای افزایش امنیت کامپیوتر آورده شده است.
مشاهده قوانین UFW در لینوکس
UFW یک ابزار فایروال محبوب در لینوکس است زیرا استفاده و راه اندازی آن نسبتاً آسان است. این به طور پیش‌فرض روی اوبونتو و سایر توزیع‌های مبتنی بر دبیان ارائه می‌شود و می‌توانید به راحتی آن را در تمام توزیع‌های اصلی لینوکس نصب کنید.
با اجرای زیر می توانید قوانین UFW خود را در رایانه لینوکس خود مشاهده کنید:
sudo ufw status
برای اهداف امنیتی، برای اجرای دستورات UFW به امتیازات مدیریتی یا بالاتر نیاز دارید.
از خروجی قبلی، می توانید ببینید که قوانین IPv4 و IPv6 هر دو فعال هستند.
فعال کردن خدمات یا اتصالاتی که در غیر این صورت نباید فعال شوند یک خطر امنیتی است زیرا سطح حمله را افزایش می دهد و هیچ مزیت امنیتی را به همراه ندارد.
غیرفعال کردن قوانین IPv6 با استفاده از UFW در لینوکس
غیرفعال کردن قوانین IPv6 در UFW نسبتا آسان است. به سادگی فایل پیکربندی UFW زیر را با استفاده از ویرایشگر متن مورد علاقه خود باز کنید:
sudo vim /etc/default/ufw
به خط IPv6=بله، خط شماره 7 در این مورد نگاه کنید. بله را به خیر تغییر دهید سپس فایل را ذخیره کنید. اکنون فایل باید شبیه به شکل زیر باشد:
در برخی موارد، ممکن است لازم باشد فایروال خود را مجدداً راه اندازی کنید تا تغییرات اعمال شوند، می توانید این کار را با استفاده از:
sudo ufw reload
با استفاده از دستور sudo ufw status می توانید دوباره وضعیت فایروال را مشاهده کنید. این بار فقط قوانین IPv4 وجود خواهد داشت.
فایروال رایانه شخصی خود را برای امنیت بهتر فعال کنید
فایروال ها نقش مهمی در ایمن سازی رایانه شما در برابر تهدیدات سایبری ایفا می کنند. برای افزایش امنیت اطلاعات، بهتر است چندین لایه حفاظتی داشته باشید تا از هر مزاحمی که ممکن است علاقه مند به حمله به رایانه شخصی شما باشد جلوگیری کنید.
به یاد داشته باشید، فقط اتصالات یا خدماتی را که نیاز دارید در فایروال خود فعال کنید، بقیه موارد باید به طور پیش فرض خاموش شوند.