Firewall UFW

Antarmuka web UFW untuk menelaah aturan firewall

UFW ada karena sintaks iptables mentah tidak memaafkan apa pun, dan dalam hal itu ia berhasil. Yang tidak ia lakukan adalah membuat sekumpulan aturan mudah ditelaah berbulan-bulan kemudian, saat ufw status numbered mengembalikan tiga puluh baris dan Anda berusaha mencari tahu mana yang masih diperlukan.

Halaman ini menampilkan aturan yang sama, tetapi menaruh kebijakan bawaan untuk lalu lintas masuk dan keluar di paling depan, sebab justru itulah yang terlupakan. Sekumpulan aturan yang tampak ketat tidak berarti apa-apa jika kebijakan bawaan untuk lalu lintas masuk masih pada allow. Aturan ditampilkan dengan tindakan, port, protokol dan sumbernya, sedangkan entri IPv6 berdiri di samping padanan IPv4-nya alih-alih menggandakan daftar.

Kesalahan yang layak dicari: port yang dibuka untuk satu kali uji coba lalu tidak pernah ditutup, layanan yang mendengarkan di semua antarmuka padahal localhost sudah cukup, dan aturan yang meloloskan satu subnet penuh di tempat satu alamat saja memadai. Halaman port terbuka menunjukkan separuh gambar yang lain: apa yang sebenarnya mendengarkan di balik aturan-aturan itu.

Kedua gambaran ini layak dibandingkan secara berkala, karena keduanya menyimpang tanpa suara. Sebuah aturan bisa menutup porta yang tak seorang pun mendengarkannya — maka aturan itu hanya beban dalam himpunan. Sebaliknya juga terjadi: sebuah layanan mendengarkan di semua antarmuka di balik aturan yang Anda kira tertutup. Jawaban lama untuk pertanyaan itu adalah netstat, dan jawaban itu masih benar; hanya saja keluarannya harus dibaca ulang dengan mata setiap kali.