~/questoes/ciberseguranca
O UFW (Uncomplicated Firewall) é um firewall nativo do Linux que funciona melhor quando configurado com uma abordagem restritiva: bloquear tudo por padrão e abrir apenas as portas que você realmente precisa. Isso garante que apenas serviços autorizados estejam acessíveis na rede.
A abordagem restritiva por padrão é a mais segura porque reduz a superfície de ataque. Você começa bloqueando todo tráfego de entrada, depois libera explicitamente apenas as portas necessárias (como SSH na porta 22 ou serviços web). Isso evita que portas desnecessárias fiquem expostas sem que você perceba.
Configurar regras restritivas por padrão e liberar apenas portas necessárias segue o princípio de "menor privilégio". Você mantém controle total sobre o que entra e sai da máquina, garantindo máxima segurança.
Liberar todas as portas e depois fechar as desnecessárias é perigoso porque você pode esquecer de fechar alguma, deixando brechas de segurança. Além disso, fica difícil rastrear quais portas deveriam estar abertas.
Usar a configuração padrão do UFW sem ajustes é arriscado. O padrão pode deixar múltiplas portas abertas dependendo dos serviços instalados, criando potenciais pontos de entrada para invasores.
Desabilitar o firewall completamente nunca é recomendado em um sistema voltado para segurança como o Kali Linux. Compromete toda a proteção da máquina contra acessos não autorizados da rede.