Cómo deshabilitar las reglas de IPv6 en UFW para mejorar la seguridad del firewall en Linux

IPv6 (Protocolo de Internet versión 6) es el protocolo de Internet de próxima generación que pretende suceder al IPv4. Resuelve los desafíos asociados con tener una dirección IP única para cada dispositivo habilitado para IoT disponible.

Cuando agrega reglas de firewall usando UFW, Firewall sin complicaciones, agregará reglas IPv4 e IPv6 de forma predeterminada. En la mayoría de los casos, sin embargo, sólo necesitarás las reglas IPv4 porque es lo que más se utiliza.

A continuación se explica cómo deshabilitar las reglas de IPv6 en UFW para mejorar la seguridad de la PC.

Ver reglas UFW en Linux

UFW es una herramienta de firewall popular en Linux porque es relativamente fácil de usar y configurar. Viene por defecto en Ubuntu y otras distribuciones basadas en Debiany puede instalarlo fácilmente en todas las principales distribuciones de Linux.

Puede ver sus reglas UFW en su PC con Linux ejecutando:

sudo ufw status

Por motivos de seguridad, necesitará privilegios administrativos o elevados para ejecutar comandos UFW.

En el resultado anterior, puede ver que las reglas IPv4 e IPv6 están habilitadas.

Habilitar servicios o conexiones que de otro modo no deberían habilitarse es un riesgo para la seguridad porque aumenta la superficie de ataque y no aporta ningún beneficio de seguridad.

Deshabilite las reglas de IPv6 usando UFW en Linux

Deshabilitar las reglas de IPv6 en UFW es relativamente fácil. Simplemente abra el siguiente archivo de configuración de UFW usando tu editor de texto favorito:

sudo vim /etc/default/ufw

mira la linea IPv6=sí, número de línea 7 en este caso. Cambiar Sí a Noy luego guarde el archivo. El archivo ahora debería verse similar al siguiente:

En algunos casos, es posible que necesites reiniciar tu Firewall para que los cambios surtan efecto, puedes hacerlo usando:

sudo ufw reload 

Puede ver el estado del firewall nuevamente usando el comando estado de sudo ufw. Esta vez, sólo estarán presentes las reglas IPv4.

Habilite el firewall de su PC para una mayor seguridad

Los cortafuegos desempeñan un papel importante a la hora de proteger su PC de las ciberamenazas. Para mejorar la seguridad de la información, es mejor tener múltiples capas de protección para disuadir a cualquier intruso que pueda estar interesado en atacar su PC.

Recuerde, habilite solo las conexiones o servicios que necesite en su firewall, todo lo demás debe estar desactivado de forma predeterminada.