Compreendendo Firewalls (UFW/firewalld)

Imagine seu servidor como uma casa. Um firewall funciona como um segurança na porta, decidindo quem pode entrar e sair. Ele é uma parte essencial da segurança do servidor.

Os firewalls impedem acessos não autorizados e protegem seu servidor contra ataques maliciosos, controlando o tráfego de rede.

Os firewalls funcionam usando um conjunto de regras para inspecionar o tráfego de rede de entrada e de saída. Essas regras se baseiam em:

• Endereço IP de origem/destino: De onde o tráfego vem ou para onde vai.
• Números de porta: “Portas” específicas para serviços (por exemplo, a porta 22 para SSH e a 80 para HTTP).
• Protocolos: Como TCP ou UDP.

Eles permitem ou negam o tráfego que corresponde a essas regras.

Em sistemas baseados no Debian, como o Ubuntu, a ferramenta de firewall mais comum é o UFW, sigla de “Uncomplicated Firewall” (Firewall descomplicado).

O UFW foi projetado para ser fácil de usar, permitindo que iniciantes gerenciem regras de firewall sem precisar lidar diretamente com comandos complexos do `iptables`.

Por padrão, o UFW é configurado para priorizar a segurança:

• Negar entradas: Todas as conexões de entrada são bloqueadas, a menos que sejam permitidas explicitamente.
• Permitir saídas: Seu servidor pode iniciar conexões com o mundo externo.

Isso significa que você precisa abrir especificamente as portas dos serviços que deseja tornar acessíveis pela internet, como um servidor Web ou SSH.

Antes de ativar o UFW, é fundamental permitir o acesso SSH; caso contrário, você poderá perder o acesso ao seu servidor! Depois de permitir SSH, você poderá ativar o UFW.

Tente executar estes comandos:

O UFW pode permitir tráfego de serviços comuns pelo nome (se estiverem definidos em /etc/services) ou pelo número da porta. Vamos permitir HTTP (tráfego Web) e SSH:

Às vezes, é necessário abrir uma porta específica que não corresponde a um serviço nomeado padrão, como a porta 8080 para uma aplicação personalizada. Você também pode especificar o protocolo (TCP ou UDP).

Veja como permitir tráfego TCP na porta 8080:

Em sistemas baseados no Red Hat, como o CentOS e o Fedora, a ferramenta de gerenciamento de firewall é o firewalld. Ele é um daemon de firewall dinâmico, o que significa que você pode alterar regras sem reiniciar todo o serviço de firewall.

O firewalld usa o conceito de “zonas” para gerenciar regras, oferecendo uma abordagem mais flexível à segurança.

O firewalld organiza as regras do firewall em zonas. Cada zona tem um conjunto padrão de regras e pode ser atribuída a interfaces de rede.

As zonas comuns incluem:

• public: Para redes não confiáveis (padrão para interfaces externas).
• home/internal: Para redes confiáveis.
• trusted: Todas as conexões de rede são aceitas.

Isso permite aplicar diferentes níveis de segurança com base no nível de confiança da rede.

Para permitir serviços com o firewalld, você especifica o serviço, a zona e usa a opção --permanent para fazer a regra persistir após uma reinicialização. Em seguida, é necessário recarregar o firewalld.

Vamos abrir SSH e HTTP na zona public:

Parabéns! Você aprendeu sobre o papel essencial dos firewalls na segurança de servidores. Agora você entende:

• O que são firewalls e por que são essenciais.
• Como o UFW funciona no Ubuntu/Debian, incluindo sua ativação e a permissão de serviços.
• Como o firewalld funciona no CentOS/RHEL, seu conceito de zonas e a adição de serviços.

Dominar essas ferramentas é fundamental para controlar o acesso à rede e manter seu servidor seguro. A seguir, vamos aprender a gerenciar portas específicas e suas implicações de segurança!