Eu tenho algumas dúvidas sobre firewall...

[Lucioo12421]

Eu fiquei sabendo a pouco tempo (nem tenho certeza disso) que o Ubuntu não vem com o firewall ativado. Ai eu tenho umas dúvidas:
1-O Ubuntu, mesmo sem o firewall, ele já é mais seguro em relação a outros Sistemas Operacionais, que estão com o Firewall?
2-No Ubuntu 12.04 é preciso ativar o Firewall?
Essas foram as minha dúvidas 

[Adriano R.N.]

1 - Sim
2 - Acredito que é recomendável.

Instale o gufw e configure com um ambiente gráfico.

[zekkerj]

1-O Ubuntu, mesmo sem o firewall, ele já é mais seguro em relação a outros Sistemas Operacionais, que estão com o Firewall?

Eu acho que não.

2-No Ubuntu 12.04 é preciso ativar o Firewall?

Na dúvida, ative-o:

sudo service ufw start
sudo update-rc.d ufw defaults

Com o gufw realmente vai ser mais fácil de configurar.

[NexusX]

Ai galera, eu ativei o firewall, mais ai como eu vejo quais portas estão sendo usadas e quais não estão ?

No Windows era fácil de fazer o processo com o Comodo firewall, agora no Ubuntu já não consegui nem saber o que está acessando meu Sistema nesse exato momento "Acredito que seja apenas o navegador e serviços do Ubuntu" .

[Adriano R.N.]

Use o gufw e configure-o para mostrar os registros.

[Lucioo12421]

E a questão 1? O Ubuntu, mesmo sem o firewall, ele já é mais seguro em relação a outros Sistemas Operacionais, que estão com o Firewall?
Um cara falo que sim outro falo que não 

[irtigor]

É que não faz sentido, se você considera qualquer sistema com qualquer firewall (com qualquer configuração) contra qualquer tipo de ataque, não dá pra saber.

Agora, considerando um atualizado, com um bom firewall bem configurado, etc e etc... contra brechas que podem ser exploradas em ambos, o Ubuntu sai perdendo.

[Adriano R.N.]

Usei o meu ubuntu sem firewall por muito tempo e nunca tive problemas.
Estava desativado por conta de uma impressora na rede windows (onde eu trabalhava) que ficava disponível apenas com ele desativado.
Como mudei de trabalho, atualmente fica ligado.
Se não quer esquentar a cabeça, ative-o e pronto.

[zekkerj]

Usei o meu ubuntu sem firewall por muito tempo e nunca tive problemas.

Eu atravesso a rua fora da faixa com o sinal aberto todo dia e também nunca fui atropelado.

[Adriano R.N.]

zekkerj, considero seu comentário desnecessário e descontextualizou o que eu disse.

A Canonical entende que um firewall no Ubuntu não precisa vir habilitado por padrão, logo, é no mínimo razoável para um usuário comum, entender que no Ubuntu não chegue a ser uma exigência imprescindível.

Você é um usuário avançado e seus parâmetros de segurança também são, necessariamente não são os únicos, imagino que numa empresa séria, com desenvolvedores tão bem capacitados, para chegarem a decisão de vir desabilitado, eles devem ter levado em consideração os riscos dessa escolha. Não quero crer que foi uma decisão leviana que exponha os usuários a riscos graves.

Mesmo assim, na dúvida é só habilitar.

[zekkerj]

Você entendeu o recado, não? Nunca ter acontecido nada contigo não significa que não haja risco.

O Ubuntu tem falhas e vulnerabilidades conhecidas e que são amplamente exploradas. Não adianta tentar tapar o sol com a peneira: o firewall é necessário. Usar o Ubuntu sem firewall é um risco que as pessoas não precisam correr.

[Lucioo12421]

Então é melhor eu habilitar o firewall mesmo... Mas eu tenho uma outra dúvida:
Se eu só habilitar o firewall (com o comando sudo ufw enable), sem mexer naquele negócio de portas, eu já taria mais seguro do que antes?

[zekkerj]

O ufw já vem com uma configuração mínima que acredito ser suficiente pro usuário geral. Mas não custa verificar, há vários sites que verificam o estado do firewall da máquina.

[Lucioo12421]

O ufw já vem com uma configuração mínima que acredito ser suficiente pro usuário geral. Mas não custa verificar, há vários sites que verificam o estado do firewall da máquina.

Então nem é necessário eu mexer nesse negócio de portas, certo?

[zekkerj]

A princípio, não. Mas você deveria pelo menos verificar se a ativação do firewall não vai afetar outras coisas em sua máquina.