Comment désactiver les règles IPv6 dans UFW pour une sécurité améliorée du pare-feu sous Linux

IPv6 (Internet Protocol version 6) est le protocole Internet de nouvelle génération qui vise à succéder à IPv4. Il résout les défis associés à la possession d’une adresse IP unique pour chaque appareil compatible IoT disponible.

Lorsque vous ajoutez des règles de pare-feu à l'aide d'UFW, Uncomplicated Firewall, les règles IPv4 et IPv6 seront ajoutées par défaut. Cependant, dans la plupart des cas, vous n’aurez besoin que des règles IPv4, car c’est ce qui est le plus souvent utilisé.

Voici comment désactiver les règles IPv6 dans UFW pour améliorer la sécurité de votre PC.

Affichage des règles UFW sous Linux

UFW est un outil de pare-feu populaire sous Linux car il est relativement simple à utiliser et à configurer. Il est fourni par défaut sur Ubuntu et autres distributions basées sur Debian, et vous pouvez facilement l'installer sur toutes les principales distributions Linux.

Vous pouvez afficher vos règles UFW sur votre PC Linux en exécutant :

sudo ufw status

Pour des raisons de sécurité, vous aurez besoin de privilèges élevés ou administratifs pour exécuter les commandes UFW.

À partir du résultat précédent, vous pouvez voir que les règles IPv4 et IPv6 sont activées.

L'activation de services ou de connexions qui ne devraient pas l'être autrement constitue un risque pour la sécurité, car cela augmente la surface d'attaque et n'apporte aucun avantage en matière de sécurité.

Désactiver les règles IPv6 à l'aide d'UFW sous Linux

La désactivation des règles IPv6 dans UFW est relativement simple. Ouvrez simplement le fichier de configuration UFW suivant en utilisant votre éditeur de texte préféré:

sudo vim /etc/default/ufw

Regarde la ligne IPv6=oui, numéro de ligne 7 dans ce cas. Changement Oui à Non, puis enregistrez le fichier. Le fichier devrait maintenant ressembler à ce qui suit :

Dans certains cas, vous devrez peut-être redémarrer votre pare-feu pour que les modifications prennent effet. Vous pouvez le faire en utilisant :

sudo ufw reload 

Vous pouvez à nouveau visualiser l'état du pare-feu à l'aide de la commande statut sudo ufw. Cette fois-ci, seules les règles IPv4 seront présentes.

Activez le pare-feu de votre PC pour une meilleure sécurité

Les pare-feu jouent un rôle important dans la protection de votre PC contre les cybermenaces. Pour une sécurité renforcée des informations, il est préférable de disposer de plusieurs couches de protection pour dissuader tout intrus susceptible de vouloir attaquer votre PC.

N'oubliez pas d'activer uniquement les connexions ou les services dont vous avez besoin dans votre pare-feu, tout le reste doit être désactivé par défaut.