📡 Улучшаем безопасность Linux: настройки firewalld на практике

📡 Улучшаем безопасность Linux: настройки firewalld на практике

В мире Linux безопасность — важный как воздух. Настроить его правильно — значит защититься от нежеланных гостей. Рассмотрим, как быстро и просто подружиться с firewalld и обеспечить свою систему непроходимой крепостью!

🔥 Почему стоит выбрать firewalld?

- Простое управление зонами и правилами

- Быстрая настройка и смена политик

- Поддержка dynamic изменений без перезагрузки

Настроим базовую защиту:

- Включим firewall:

sudo systemctl enable firewalld

sudo systemctl start firewalld

- Разрешим SSH по умолчанию:

sudo firewall-cmd --zone=public --add-service=ssh --permanent

- Запретим всё лишнее, оставляя только открытые порты:

sudo firewall-cmd --zone=public --remove-service=telnet --permanent

sudo firewall-cmd --reload

- Проверим статус:

sudo firewall-cmd --list-all

Можно добавлять правила для конкретных IP или ограничений по протоколам, создавая свою неприступную стену.

Подумайте: а насколько защищена ваша система сегодня? Не пора ли обновить правила?

Больше полезных статей ты найдешь в нашем телеграм-канале https://t.me/LinuxSkill, а вакансии для системных администраторов — в боте https://t.me/gradeliftbot.

Прокачай свои скилы и будь на шаг впереди!

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!