Come disabilitare le regole IPv6 in UFW per una maggiore sicurezza del firewall su Linux

IPv6 (Protocollo Internet versione 6) è il protocollo Internet di prossima generazione che mira a succedere a IPv4. Risolve le sfide associate alla disponibilità di un indirizzo IP univoco per ciascun dispositivo abilitato all'IoT.

Quando aggiungi regole firewall utilizzando UFW, Uncomplicated Firewall, verranno aggiunte sia le regole IPv4 che IPv6 per impostazione predefinita. Nella maggior parte dei casi, tuttavia, sono necessarie solo le regole IPv4 perché sono quelle maggiormente utilizzate.

Ecco come disabilitare le regole IPv6 in UFW per una maggiore sicurezza del PC.

Visualizzazione delle regole UFW su Linux

UFW è uno strumento firewall popolare su Linux perché è relativamente facile da usare e configurare. Viene fornito di default su Ubuntu e altre distribuzioni basate su Debiane puoi installarlo facilmente su tutte le principali distribuzioni Linux.

Puoi visualizzare le tue regole UFW sul tuo PC Linux eseguendo:

sudo ufw status

Per motivi di sicurezza, avrai bisogno di privilegi elevati o amministrativi per eseguire i comandi UFW.

Dall'output precedente puoi vedere che sono abilitate sia le regole IPv4 che quelle IPv6.

L'abilitazione di servizi o connessioni che altrimenti non dovrebbero essere abilitate rappresenta un rischio per la sicurezza perché aumenta la superficie di attacco e non comporta alcun vantaggio in termini di sicurezza.

Disabilita le regole IPv6 utilizzando UFW su Linux

Disabilitare le regole IPv6 in UFW è relativamente semplice. Basta aprire il seguente file di configurazione UFW utilizzando il tuo editor di testo preferito:

sudo vim /etc/default/ufw

Guarda la linea IPv6=sì, numero di riga 7 in questo caso. Modifica SÌ A NO, quindi salva il file. Il file ora dovrebbe essere simile al seguente:

In alcuni casi, potrebbe essere necessario riavviare il firewall affinché le modifiche abbiano effetto. Puoi farlo utilizzando:

sudo ufw reload 

È possibile visualizzare nuovamente lo stato del firewall utilizzando il comando sudo ufw stato. Questa volta saranno presenti solo le regole IPv4.

Abilita il firewall del tuo PC per una migliore sicurezza

I firewall svolgono un ruolo importante nella protezione del PC dalle minacce informatiche. Per una sicurezza delle informazioni più avanzata, è meglio disporre di più livelli di protezione per scoraggiare eventuali intrusi che potrebbero essere interessati ad attaccare il tuo PC.

Ricorda, abilita solo le connessioni o i servizi di cui hai bisogno nel tuo firewall, tutto il resto dovrebbe essere spento per impostazione predefinita.