ऐसे कई कारण हैं जिनकी वजह से आप UFW में IPv6 नियमों को अक्षम करना चाहेंगे। इसे लिनक्स पर कैसे करें, यहां बताया गया है।
IPv6 (इंटरनेट प्रोटोकॉल संस्करण 6) अगली पीढ़ी का इंटरनेट प्रोटोकॉल है जिसका लक्ष्य IPv4 को सफल बनाना है। यह उपलब्ध प्रत्येक IoT-सक्षम डिवाइस के लिए एक अद्वितीय IP पता होने से जुड़ी चुनौतियों का समाधान करता है।
जब आप UFW, अनकॉम्प्लिकेटेड फ़ायरवॉल का उपयोग करके फ़ायरवॉल नियम जोड़ते हैं, तो यह डिफ़ॉल्ट रूप से IPv4 और IPv6 दोनों नियम जोड़ देगा। हालाँकि, ज्यादातर मामलों में, आपको केवल IPv4 नियमों की आवश्यकता होगी क्योंकि इसका सबसे अधिक उपयोग किया जाता है।
यहां बताया गया है कि आप उन्नत पीसी सुरक्षा के लिए यूएफडब्ल्यू में आईपीवी6 नियमों को कैसे अक्षम कर सकते हैं।
Linux पर UFW नियम देखना
यूएफडब्ल्यू लिनक्स पर एक लोकप्रिय फ़ायरवॉल टूल है क्योंकि इसका उपयोग और सेटअप करना अपेक्षाकृत आसान है। यह उबंटू और पर डिफ़ॉल्ट रूप से आता है अन्य डेबियन-आधारित डिस्ट्रोस, और आप इसे सभी प्रमुख लिनक्स डिस्ट्रोज़ पर आसानी से इंस्टॉल कर सकते हैं।
आप अपने यूएफडब्ल्यू नियमों को अपने लिनक्स पीसी पर चलाकर देख सकते हैं:
sudo ufw status
सुरक्षा उद्देश्यों के लिए, आपको UFW कमांड चलाने के लिए उन्नत या प्रशासनिक विशेषाधिकारों की आवश्यकता होगी।
पिछले आउटपुट से, आप देख सकते हैं कि IPv4 और IPv6 दोनों नियम सक्षम हैं।
ऐसी सेवाओं या कनेक्शनों को सक्षम करना जिन्हें अन्यथा सक्षम नहीं किया जाना चाहिए, एक सुरक्षा जोखिम है क्योंकि इससे हमले की सतह बढ़ जाती है और कोई सुरक्षा लाभ नहीं मिलता है।
Linux पर UFW का उपयोग करके IPv6 नियम अक्षम करें
UFW में IPv6 नियमों को अक्षम करना अपेक्षाकृत आसान है। बस निम्नलिखित UFW कॉन्फ़िगरेशन फ़ाइल खोलें अपने पसंदीदा टेक्स्ट एडिटर का उपयोग करना:
sudo vim /etc/default/ufw
लाइन को देखो आईपीवी6=हां, लाइन नंबर 7 इस मामले में। परिवर्तन हाँ को नहीं, फिर फ़ाइल को सहेजें। फ़ाइल अब निम्न के समान दिखनी चाहिए:
कुछ मामलों में, परिवर्तनों को प्रभावी करने के लिए आपको अपने फ़ायरवॉल को पुनः आरंभ करने की आवश्यकता हो सकती है, आप इसका उपयोग करके ऐसा कर सकते हैं:
sudo ufw reload
आप कमांड का उपयोग करके फ़ायरवॉल स्थिति को फिर से देख सकते हैं सुडो यूएफडब्ल्यू स्थिति. इस बार, केवल IPv4 नियम मौजूद रहेंगे।
बेहतर सुरक्षा के लिए अपने पीसी फ़ायरवॉल को सक्षम करें
फ़ायरवॉल आपके पीसी को साइबर खतरों से सुरक्षित रखने में महत्वपूर्ण भूमिका निभाते हैं। अधिक उन्नत सूचना सुरक्षा के लिए, आपके पीसी पर हमला करने में रुचि रखने वाले किसी भी घुसपैठिये को रोकने के लिए सुरक्षा की कई परतों का होना सबसे अच्छा है।
याद रखें, अपने फ़ायरवॉल में केवल उन्हीं कनेक्शनों या सेवाओं को सक्षम करें जिनकी आपको आवश्यकता है, बाकी सब कुछ डिफ़ॉल्ट रूप से बंद होना चाहिए।