Antes de ler esta resposta, considere o seguinte:
Existem 65.534 portas utilizáveis (1 - 65534) ao conectar-se a um sistema e vários protocolos diferentes; Isso significa que há um grande número de possíveis conexões "bloqueadas" com base em qualquer critério configurado em suas regras de firewall para "tráfego permitido".
Qualquer coisa voltada para a Internet estará recebendo tentativas de conexão de várias coisas para a caixa, como:
- Tráfego legítimo permitido
- Scanners de serviço
- Forçadores brutos
- Malware / Hackers
- etc. (praticamente qualquer coisa que queira tentar e conectar-se, seja permitido ou não).
Qualquer coisa voltada publicamente para a Internet fará com que as coisas tentem encontrar serviços em execução no sistema ou tentará verificar a caixa potenciais pontos de violação. Daí os alertas
BLOCKno syslog.Os alertas de "BLOCK" do Firewall indicam que o seu firewall está funcionando como deveria, e você não deveria estar realmente muito preocupado em ver muita coisa esses alertas, especialmente se o seu sistema estiver diretamente voltado para a Internet (e não atrás de um roteador, etc.).
Agora, responda a sua preocupação nos seus comentários sobre "Há muitas dessas entradas" e "é por isso que estou preocupado".
Quando você executa um firewall de lista de permissões com o UFW, há uma regra padrão adicionada como resultado das configurações padrão do UFW, que adicionam automaticamente uma regra LOG a qualquer tráfego não aceito ou tratado pelas regras de firewall. Por exemplo, digamos que eu tenha um servidor e o configure para permitir somente SSH do endereço IP 1.2.3.4. Qualquer outro tráfego para o meu servidor não relacionado ao tráfego do servidor que está saindo ou do tráfego SSH de 1.2.3.4 para o meu servidor (e vice-versa na direção oposta) será bloqueado e um alerta UFW BLOCK será enviado para o sistema logs para indicar que o tráfego que não corresponde a uma das minhas regras permitidas foi bloqueado. (Ou seja, somente o tráfego de 1.2.3.4 para a porta 22 (SSH) ou o tráfego bidirecional relacionado a essa conexão acionará um alerta BLOCK )
Você deveria se preocupar com isso? Absolutamente não. Serviços voltados para Web, servidores, redes, etc. recebem um tonelada de tráfego para eles, de scanners de serviço, conexões legítimas, mal-intencionados agentes de ameaças, etc. Não é incomum ver muitas tentativas de se conectar a uma rede a partir de fora de grandes intervalos de endereços IP, se seu sistema / servidor estiver Internet enfrentando, porque esse tipo de tráfego é geralmente bloqueado.
Agora, responda à sua pergunta original sobre como desativar os alertas UFW BLOCK . Embora eu não recomende desabilitar os alertas (porque isso indica que seu firewall está funcionando como pretendido ), você pode desabilitar os itens do log de alerta do UFW fazendo o seguinte:
sudo ufw logging off
Note que eu realmente não recomendo que você desabilite seu log de tráfego bloqueado, a menos que você realmente precise (como syslog ocupando muito espaço em disco, que é realmente não é comum mesmo nesses casos), mas depende de você fazer isso ou não.