[Ubuntu] Il Firewall

Molto spesso ricevo mail dove mi si chiede se con il pinguino non sia necessario nessun tipo di protezione. Premettendo che le vulnerabilità del TCP/IP del pinguino sono storicamente molto meno gravi di quelle di altri sistemi operativi (indivinate quali?!) e partendo dall’assunto che una buona gestione dei permessi fa da sola la metà del lavoro, la risposta è comunque affermativa. Perchè un malintenzionato potrebbe comunque bucarvi, ed infrangere la vostra privacy, nonchè arrecare grave danno al sistema, e soprattutto ai vostri documenti personali. Per questo, se è vero che al momento possiamo tralasciare l’antivirus, non possiamo fare a meno di un buon firewall!

La domanda a questo punto è spesso: “…come faccio ad installare un firewall in Linux?” La risposta è come sempre molto semplice, e si chiama APT. Da terminale basta digitare:

Fare la prorpia scelta, ed installare con pacchetto prescelto con un:

Se proprio volete un consiglio contreto, allora installate firestarter. Non è un vero e proprio firewall, ma un gestore visuale di iptables. Molto facile da utilizzare, totalmente intuitivo come qualsiasi firewall che gira sotto windows. Anche il settaggio delle regole firewall è molto intuitivo, solo che, a differenza dei firewall software, piuttosto che abilitare un servizio, firestarter abilita una porta di comunicazione in entrata o in uscita, in base ai casi.

La schermata principale di Firestarter è molto intuitiva.

Alla scheda Policy è possibile settare delle regole che permettono di bloccare o consentire il trafficio da e per determinati servizi.
Firestarter distingue fra banda in uscita, solitamente tenuta in modalità permissiva, dato che dovremmo conoscere quello che inviamo molto più di quello che riceviamo.

Mentre la policy relativa all’Inbound è per default molto restrittiva. E’ pero possibile accettare traffico proveniente da determinate porte, aggiungendo una nuova regola.

Basterà cliccare in alto sul tasto “Add Rule”, e comparirà la seguente finestra di dialogo, da riempire con il nome del servizio, il numero di porta e la condizione di eccezione. Ovvero, il firewall non bloccherà il trafficio quando proverrà, o da chiunque, o da un client della LAN interna, o ancora quando proverrà da uno specifico IP, host o network.

In definitiva il massimo della sicurezza con enormi potenzialità di controllo. E soprattutto, facile come bere un bicchier d’acqua .
Ovviamente sarà sempre possibile evitare di utilizzare firestarter ed usare i comandi iptables direttamente da terminale.

L’argomento sicurezza non può esaurirsi con quattro regole date la firewall, ma questo è pur sempre un buon inizio.