如何检查是否已安装防火墙

Question

我有一个 Debian 10 VPS（虚拟专用服务器）。

如何检查是否已经安装了防火墙？

我没有所有现有防火墙的列表，所以我希望有一个更通用的方法。

Answer 1

我想看看系统服务。检查默认设置是个好主意，因为可能有您不需要的服务，您可以禁用它们以提高性能，甚至减少攻击面（例如，可能有一个正在运行的网络服务器，您不需要不需要）。

列出系统上所有已加载的服务，包括失败的服务：

systemctl --type=service

列出活动服务：

systemctl list-units --type=service --state=active

如果已经安装了防火墙，很可能是以下之一：iptables、firewalld、ufw。

注意：您的系统上可能安装了某个服务，但该服务被禁用。这意味着当它没有运行时它是可用的。例如，有人可能用另一个防火墙（firewalld、ufw）替换了默认防火墙，但 iptables 仍然安装。因此，iptables 存在这一事实并不一定意味着它是活动防火墙。

既然你提到它是一个 VPS：除了内置的 Linux 防火墙之外，VPS 可能位于某种硬件/软件设备后面，充当防火墙或缓解 DDOS。上游流量过滤应该是最小的（如果有的话），但这是您必须与网络主机澄清的事情。

我假设您有一个“非托管”VPS，这意味着您只能靠自己，必须保护自己。另一方面，当“托管”VPS 面向技术不太熟练的最终用户时，它可能具有额外的保护。

Answer 2

如果您的防火墙使用内置的内核防火墙，则会sudo iptables -n -L列出所有 iptables 内容。如果没有防火墙，输出将大部分为空。

\n\n

您的 VPS 可能ufw已经安装，所以请尝试ufw status。ufw\nis 是内核防火墙的简化“fa\xc3\xa7ade”（因此用它设置的内容也会出现在输出中iptables），但它更容易理解/管理，所以我会推荐它。

\n