Comprendere i firewall (UFW/firewalld)

Immagini il server come una casa. Un firewall è come una guardia di sicurezza alla porta, che decide chi può entrare e uscire. È una componente fondamentale della sicurezza del server.

I firewall impediscono gli accessi non autorizzati e proteggono il server dagli attacchi dannosi controllando il traffico di rete.

I firewall utilizzano un insieme di regole per controllare il traffico di rete in entrata e in uscita. Queste regole si basano su:

• Indirizzo IP di origine/destinazione: da dove proviene o verso dove è diretto il traffico.
• Numeri di porta: «porte» specifiche per i servizi (ad esempio, la porta 22 per SSH e la 80 per HTTP).
• Protocolli: come TCP o UDP.

Il traffico corrispondente a queste regole viene consentito o negato.

Nei sistemi basati su Debian, come Ubuntu, lo strumento firewall più comune è UFW, acronimo di "Uncomplicated Firewall".

UFW è progettato per essere facile da usare e consente ai principianti di gestire semplicemente le regole del firewall senza dover usare direttamente comandi complessi come `iptables`.

Per impostazione predefinita, UFW è configurato con criteri di sicurezza:

• Nega il traffico in entrata: tutte le connessioni in entrata vengono bloccate, a meno che non siano consentite esplicitamente.
• Consente il traffico in uscita: il server può avviare connessioni verso l'esterno.

Ciò significa che deve aprire esplicitamente le porte dei servizi che desidera rendere accessibili da Internet, ad esempio un web server o SSH.

Prima di abilitare UFW, è fondamentale consentire l'accesso SSH; in caso contrario, potrebbe bloccare il Suo stesso accesso al server! Dopo aver consentito SSH, può abilitare UFW.

Provi a eseguire questi comandi:

UFW può consentire il traffico per i servizi comuni indicandone il nome (se definito in /etc/services) oppure il numero di porta. Consentiamo HTTP (traffico web) e SSH:

A volte è necessario aprire una porta specifica che non corrisponde a un servizio standard con nome, ad esempio la porta 8080 per un'applicazione personalizzata. È possibile specificare anche il protocollo (TCP o UDP).

Ecco come consentire il traffico TCP sulla porta 8080:

Nei sistemi basati su Red Hat, come CentOS e Fedora, lo strumento per la gestione del firewall è firewalld. È un demone firewall dinamico: ciò significa che può modificare le regole senza riavviare l'intero servizio firewall.

firewalld utilizza il concetto di «zone» per gestire le regole, offrendo un approccio alla sicurezza più flessibile.

firewalld organizza le regole del firewall in zone. Ogni zona dispone di un insieme predefinito di regole e può essere assegnata alle interfacce di rete.

Le zone comuni includono:

• public: per le reti non attendibili (impostazione predefinita per le interfacce esterne).
• home/internal: per le reti attendibili.
• trusted: tutte le connessioni di rete vengono accettate.

In questo modo può applicare diversi livelli di sicurezza in base al grado di affidabilità della rete.

Per consentire i servizi con firewalld, si specificano il servizio e la zona e si usa il flag --permanent per rendere la regola persistente dopo un riavvio. È quindi necessario ricaricare firewalld.

Apriamo SSH e HTTP nella zona public:

Ha appreso a conoscere UFW e firewalld. Quali delle seguenti affermazioni su questi strumenti firewall sono VERE?

Ottimo lavoro! Ha appreso il ruolo fondamentale dei firewall nella sicurezza dei server. Ora sa:

• che cosa sono i firewall e perché sono essenziali;
• come funziona UFW su Ubuntu/Debian, inclusa l'abilitazione e l'autorizzazione dei servizi;
• come funziona firewalld su CentOS/RHEL, il concetto di zona e l'aggiunta dei servizi.

Padroneggiare questi strumenti è fondamentale per controllare l'accesso alla rete e mantenere sicuro il server. Successivamente approfondiremo la gestione di porte specifiche e le relative implicazioni per la sicurezza!