UFW zaštitni zid

Veb interfejs UFW za pregled pravila zaštitnog zida

UFW postoji zato što goli iptables sintaksa ništa ne prašta, i u tome uspeva. Ono što ne radi jeste da skup pravila učini lakim za pregled mesecima kasnije, kada ufw status numbered vrati trideset redova, a vi pokušavate da utvrdite koji su još potrebni.

Ova stranica prikazuje ista pravila, ali na početak stavlja podrazumevane politike za dolazni i odlazni saobraćaj, jer se upravo one zaboravljaju. Skup pravila koji izgleda strogo ne znači ništa ako je podrazumevana politika za dolazni saobraćaj ostala na allow. Pravila su prikazana sa akcijom, portom, protokolom i izvorom, a IPv6 unosi stoje pored svojih IPv4 parnjaka umesto da udvostruče spisak.

Greške koje vredi tražiti: port otvoren zbog jednog testa i nikada zatvoren, servis koji sluša na svim interfejsima gde bi localhost bio dovoljan, i pravilo koje pušta celu podmrežu tamo gde bi jedna adresa bila dosta. Stranica otvorenih portova pokazuje drugu polovinu slike: šta zaista sluša iza tih pravila.

Ove dve slike vredi redovno upoređivati, jer se razilaze tiho. Pravilo može da zatvara port koji niko ne osluškuje — tada je samo balast u skupu. Dešava se i obrnuto: usluga osluškuje na svim interfejsima iza pravila za koje ste mislili da je zatvoreno. Stari odgovor na to pitanje je netstat i i dalje je tačan; samo što se njegov ispis svaki put mora pročitati očima.