Firewalls verstehen (UFW/firewalld)

Stellen Sie sich Ihren Server als ein Haus vor. Eine Firewall fungiert wie ein Sicherheitsdienst an der Tür und entscheidet, wer hinein- und hinaus darf. Sie ist ein wesentlicher Bestandteil der Serversicherheit.

Firewalls verhindern unbefugten Zugriff und schützen Ihren Server vor böswilligen Angriffen, indem sie den Netzwerkverkehr kontrollieren.

Firewalls verwenden eine Reihe von Regeln, um eingehenden und ausgehenden Netzwerkverkehr zu überprüfen. Diese Regeln basieren auf:

• Quell-/Ziel-IP-Adresse: Woher der Datenverkehr kommt oder wohin er geht.
• Portnummern: Bestimmten „Türen“ für Dienste (z. B. Port 22 für SSH, Port 80 für HTTP).
• Protokollen: Wie TCP oder UDP.

Datenverkehr, der diesen Regeln entspricht, wird entweder zugelassen oder abgelehnt.

Auf Debian-basierten Systemen wie Ubuntu ist das gängigste Firewall-Tool UFW, was für „Uncomplicated Firewall“ steht.

UFW wurde für eine einfache Bedienung entwickelt. Dadurch können auch Einsteiger Firewall-Regeln verwalten, ohne sich direkt mit komplexen `iptables`-Befehlen beschäftigen zu müssen.

Standardmäßig ist UFW auf Sicherheit ausgelegt:

• Eingehend ablehnen: Alle eingehenden Verbindungen werden blockiert, sofern sie nicht ausdrücklich zugelassen sind.
• Ausgehend zulassen: Ihr Server kann Verbindungen zur Außenwelt initiieren.

Das bedeutet, dass Sie Ports für Dienste, die aus dem Internet erreichbar sein sollen, ausdrücklich öffnen müssen, beispielsweise für einen Webserver oder SSH.

Bevor Sie UFW aktivieren, müssen Sie unbedingt den SSH-Zugriff erlauben. Andernfalls könnten Sie sich aus Ihrem Server aussperren! Nachdem Sie SSH erlaubt haben, können Sie UFW aktivieren.

Führen Sie diese Befehle aus:

UFW kann den Datenverkehr für gängige Dienste anhand ihres Namens (sofern dieser in /etc/services definiert ist) oder anhand ihrer Portnummer erlauben. Erlauben wir HTTP (Webdatenverkehr) und SSH:

Manchmal müssen Sie einen bestimmten Port öffnen, der keinem standardmäßig benannten Dienst entspricht, etwa Port 8080 für eine benutzerdefinierte Anwendung. Sie können auch das Protokoll angeben (TCP oder UDP).

So erlauben Sie TCP-Datenverkehr auf Port 8080:

Auf Red-Hat-basierten Systemen wie CentOS und Fedora ist firewalld das Tool zur Firewall-Verwaltung. Es handelt sich um einen dynamischen Firewall-Daemon. Das bedeutet, dass Sie Regeln ändern können, ohne den gesamten Firewall-Dienst neu zu starten.

firewalld verwendet das Konzept von „Zonen“, um Regeln zu verwalten. Das ermöglicht einen flexibleren Sicherheitsansatz.

firewalld organisiert Firewall-Regeln in Zonen. Jede Zone verfügt über einen Standardsatz von Regeln und kann Netzwerkschnittstellen zugewiesen werden.

Zu den gängigen Zonen gehören:

• public: Für nicht vertrauenswürdige Netzwerke (Standard für externe Schnittstellen).
• home/internal: Für vertrauenswürdige Netzwerke.
• trusted: Alle Netzwerkverbindungen werden akzeptiert.

So können Sie je nach Vertrauensstufe des Netzwerks unterschiedliche Sicherheitsstufen anwenden.

Um Dienste mit firewalld zu erlauben, geben Sie den Dienst und die Zone an und verwenden das Flag --permanent, damit die Regel auch nach einem Neustart erhalten bleibt. Anschließend müssen Sie firewalld neu laden.

Öffnen wir SSH und HTTP in der Zone public:

Sie haben UFW und firewalld kennengelernt. Welche der folgenden Aussagen über diese Firewall-Tools sind RICHTIG?

Sehr gut! Sie haben die wichtige Rolle von Firewalls für die Serversicherheit kennengelernt. Sie wissen nun:

• Was Firewalls sind und warum sie unverzichtbar sind.
• Wie UFW unter Ubuntu/Debian funktioniert, einschließlich der Aktivierung und der Freigabe von Diensten.
• Wie firewalld unter CentOS/RHEL funktioniert, einschließlich des Zonenkonzepts und des Hinzufügens von Diensten.

Die sichere Beherrschung dieser Tools ist entscheidend, um den Netzwerkzugriff zu kontrollieren und Ihren Server zu schützen. Als Nächstes beschäftigen wir uns mit der Verwaltung bestimmter Ports und deren sicherheitsrelevanten Auswirkungen!