• aktiveerida serveris ja tööjaamas tulemüür (ufw)
  • serveris käsureal: keelata sissetulev liiklus, lubada enne tulemüüri aktiveerimist SSH ühendused ja seejärel aktiveerida tulemüür
  • tööjaamas graafiliselt (gufw): lubada väljuvad ja keelata sisenevad ühendused (profiil: Office)

ufw seadistamise kohta

http://enos.itcollege.ee/~edmund/osadmin/est/praktikumid/tulemyyr_teenused.pdf

https://wiki.itcollege.ee/index.php/Ufw

serveris

sudo -i

ufw status verbose #vaatame olekut

sudo ufw default deny #keelame sissetuleva liikluse

ufw allow ssh #lubame SSH

sudo ufw enable #aktiveerime tulemüüri

ufw status verbose #vaatame olekut

tööjaamas

System->Preferences->Internet and Network->Firewall Configuration

kui gufw ei ole paigaldatud siis:

sudo apt update && sudo apt install gufw -y && sudo apt clean

profile: Office

incoming: deny

status: ON