Firewall de evasão de portas não identificadas

Question

Estou tentando reforçar a segurança no meu servidor Ubuntu 16.04. Eu notei uma porta 115 aberta quando eu corro ufw status no SSH.

Euquerofecharessaportadissimulada,entãocorroufwdeleteallow115.

Isso é muito estranho.

por que uma porta está aberta e o firewall não tem ideia sobre isso? Como posso bloquear a porta usando ufw ?

    

Answer 1

ufw delete é usado para excluir qualquer regra de firewall existente.

Para bloquear uma porta, você pode usar:

sudo ufw deny <port>/<optional: protocol>

Para permitir uma porta, use

sudo ufw allow <port>/<optional: protocol>

Exemplo:

Para negar pacotes tcp e udp na porta 53

sudo ufw deny 53

Para negar pacotes tcp de entrada na porta 53

sudo ufw deny 53/tcp

Para negar pacotes de entrada do udp na porta 53

sudo ufw deny 53/udp

Para mais informações, consulte link