În urmă cu câțiva ani, am migrat blogul pe un Raspberry Pi, iar de atunci mi-am configurat mai multe servere, ce le țin acasă într-un Rack.
Deși mi-am achiziționat un router Asus ROG Rapture GT-AX11000 Pro, ce își face foarte bine treaba de a filtra traficul IPv4, cu ajutorul antivirusului Trend Micro încorporat, recent am avut surpriza ca aplicația Jetpack de pe telefon, să îmi raporteze tentative de autentificare eșuate pe blog de la adrese IPv6.
Pentru a îmbunătăți nivelul de securitate al serverului, am decis, ca cel puțin temporar, să blochez traficul IPv6 pe server.
Așadar, în acest tutorial, vă voi arăta cum puteți dezactiva IPv6 pe distribuțiile Linux bazate pe RedHat și Debian.
Cum dezactivezi IPv6 pe RedHat Linux?
Pentru a dezactiva IPv6 pe RedHat Linux, trebuie parcurși pașii de mai jos:
- Deschideți o fereastră Terminal / stabiliți o conexiune SSH cu server
- Logati-va cu userul Root
- Introduceți comenzile de mai jos
sysctl -w net.ipv6.conf.all.disable_ipv6=1
sysctl -w net.ipv6.conf.default.disable_ipv6=1
sysctl -w net.ipv6.conf.tun0.disable_ipv6=1
Pentru a reactiva IPv6, introduceți comenzile următoare:
sysctl -w net.ipv6.conf.all.disable_ipv6=0
sysctl -w net.ipv6.conf.default.disable_ipv6=0
sysctl -w net.ipv6.conf.tun0.disable_ipv6=0
sysctl -p
Cum dezactivezi IPv6 pe Debian Linux / Ubuntu?
Pentru a dezactiva IPv6 pe Debian Linux / Ubuntu trebuie parcurși pașii de mai jos:
- Deschideți o fereastră Terminal / stabiliți o conexiune SSH cu server
- Deschideți fișierul de configurare sysctl.conf, cu comanda de mai jos
sudo nano /etc/sysctl.conf
- La sfârșitul fișierului adăugați următoarele linii:
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.tun0.disable_ipv6 = 1
- Salvați și închideți fișierul
- Restartați dispozitivul
Pentru reactivarea IPv6 este suficient să ștergeți liniile de mai sus din fișier, apoi salvați fișierul și restartați dispozitivul.
https://support.nordvpn.com/hc/en-us/articles/20164669224337-How-to-disable-IPv6-on-Linux
