Файрвол Gufw 13.10.
Gufw - это файрвол, использующий под капотом UFW (Uncomplicated Firewall), который в свою очередь использует старый, добрый, сложный iptables. Вот такая вот матрёшка.
Ubuntu идёт по умолчанию с консольным файрволом UFW (Uncomplicated Firewall), который позволяет легко и просто сделать правила для iptables. Но UFW не включён по умолчанию, так как требуется настройка человеком в разрешении и запрещении сетевого трафика. Gufw - графическая утилита, которая максимально упрощает пользователю создание нужных правил и позволяет избежать набора малопонятных названий протоколов и номеров портов.
Новый Gufw 13.10 стал ещё проще, благодаря:
- поддержка профилей.
- доступно 230 предустановленных правил для самых популярных приложений.
- редактируемые правила.
- импорт и экспорт правил.
- нормальные человеческие названия правил.
- новый режим журналирования.
- в главном меню для новичков показывается инструкция к применению.
Последний Gufw 13.10 доступен в репозиториях ещё разрабатываемой Ubuntu 13.10 Saucy Salamander - sudo apt-get install gufw
Для других версий Ubuntu и дистрибутивов Linux есть пакеты на официальном сайте gufw.org.
IMHO.
Моё личное мнение, что какой-либо файрвол в Linux, возможно, стоит использовать только если у вас НЕТ сетевого устройства типа роутера (маршрутизатора), другими словами - сетевой провод от провайдера воткнут в сетевую карту вашего ПК. Роутеры выводят нас в локальные сети наших провайдеров и в Интернет, используя технологию NAT, которая косвенным образом защищает нас, хотя это не её задача. Поэтому при наличии роутера, стоит 100 раз подумать, а имеет ли смысл городить правила в файрволе на ПК.
Есть своё мнение на этот счёт? Выскажитесь!
Дополнительные материалы:
Безопасный сёрфинг в Интернете.
Безопасность Ubuntu.
Упреждающая защита в лице AppArmor.
