Uitgaand verkeer beperken met UFW.

[Soul-Sing]

Code: [Selecteer]

sudo ufw enable

Code: [Selecteer]

sudo ufw default deny incoming && sudo ufw default deny outgoing
Nu is “internetten” onmogelijk. Dat komt enkel doordat alle uitgaand verkeer is geblokkeerd.
Outgoing verkeer beperken kan nuttig zijn. Het is mogelijk met ufw en makkelijk.

Inkomende verkeer is default geblokkeerd met

Code: [Selecteer]

sudo ufw enable geloof ik.
Welke (uitgaande) poorten heb je dan nodig om redelijk te kunnen “internetten” binnen een desktop sistuatie?
Daar begint het puzzelen:

Code: [Selecteer]

sudo ufw allow out 53,123,137,138/udp

Code: [Selecteer]

sudo ufw allow out 25,43,53,80,110,139,143,443,465,843,993,995,1863,5222,7000,7070/tcp

Code: [Selecteer]

sudo ufw disable && sudo ufw enable
Voor dynamische ip's: 67,68/udp toevoegen aan udp lijst!

    53->DNS toegang
    67,68->DHCP
    80,443->Toegang tot het internet, gewoon en https
    443 -> MSN (ssl)

    1023-> Skype
    1863 -> MSN messenger) Pidgin
    5050 -> Yahoo

    5190 -> AIM/ICQ

    5222 -> XMPP (including Google Talk), jabber
    6667 -> IRC (Freenode)
    7000 en 7070 IRC via SSL( Freenode)
    8001 IRC via Ubuntu

Optioneel poort 43 voor de whois server, Poort 11371 (tcp/udp) voor de keyserver van Ubuntu.
Succes met ufw, en misschien met het toevoegen van een extra beveiligingslaag aan je desktop.