我需要激活防火墙吗？我只将 Ubuntu 用于家庭桌面使用？

Question

我是 Ubuntu (12.04) 的新手。我把它放在我的上网本上，我主要用来上网、学习 python 和远程桌面到我的工作电脑。

我需要启用防火墙类型的软件吗？如果是这样，你有什么建议，什么是合理的默认建议？

Answer 1

在大多数桌面情况下，您不需要防火墙。当您在家中使用路由器时，它已经完成了相当多的工作——例如，它进行网络地址转换 (NAT)，因此您只有一个本地 IP——无法从 Internet 访问。

此外，Ubuntu 不会开箱即用地打开任何端口，因此任何试图侵入您的 SSH 的人都没有真正的危险。

最后，所有防火墙实际上都是同一事物的不同接口——Linux 内核的 iptables。

如果您的机器位于 LAN 中，您真的需要防火墙，IP 对整个世界可见，并且您需要打开一些端口（例如，您运行服务器，是测试 Web 服务器安装或 SSH 服务器） .

此外，如果您想限制允许哪些地址使用您机器上的开放端口（例如，您只允许实验室工作站的 IP 连接到您家用计算机的 SSH 端口），防火墙非常有用。

当然，有一天您可能想学习 iptables :-) 但是，在这种情况下，请先学习 iptables 和网络，然后使用其中一种使网络管理员的生活更轻松的替代方法。