Après une installation, configuration et démarrage de UFW je décide de tester le parrefeu en tant de couper l'accès à internet. Pour cela d'après ce que j'ai lu il me faut bloquer le port 80 ce que je fais. Je lance alors Firefox, tente une recherche et là à mon grand étonnement j'ai encore accès à internet !!
Ce qui est généralement recommandé pour une station de travail :
root@libc6:/home/libc6# ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing)
C'est la configuration par défaut et ça suffit amplement, on bloque tout en entrant (ce qui vient d'Internet) et on laisse tout sortir (votre machine peut contacter Internet)de sa machine. Enfin, les ports que vous mentionnez son sur la boucle interne de votre machine (local), donc pas de risque, ce fonctionnement est logique.
Cependant, un pare-feu est complètement inutile sur une station de travailLinux, j'ai juste installé ufw pour vous montrez sa configuration par défaut et qui correspond à une station de travail... Si vous voulez vous compliquer l'existence, c'est votre droit !
