Linux服务器有必要开启iptables防火墙么

2019-11-26 14:51:27

明显混淆了防火墙概念嘛。iptables虽然真的很强大，虽然经常被叫做「防火墙」，但这个取决于iptables的核心作用，一般都仅用于端口流量的常规匹配，简单的字符串模式匹配，然后配合一些动作：屏蔽，转发等。你说你的服务器仅开放了80与22，那你倒是可以用iptables来明确禁用其他端口的任何流量，只允许80与22的进出流量。这样可以防止其他人不小心开放了其他端口，比如调试目的，比如不小心来了个后门病毒。但是高级的后门肯定是复用你开放的80与22。比如，你用Apache的话，有专门的Apachemod病毒，利用80端口开个反弹式后门，非常隐蔽。这个时候你用iptables所谓的防火墙就显得鸡肋了，配置很麻烦，而且很可能滞后。肿么办？一般会在这台服务器之前架一台专业的防火墙，这种才是真正意义上的防火墙，可以对80，22等各类端口的异常流量进行监测，发现异常要么告警，要么屏蔽。当然你不架个这样的防火墙也行，你这台服务器配置个类似OSSEC这样的入侵检测，也是可以做到事后应急的，可惜只是事后应急（比如调查异常源头，然后禁止）。为了防止一些暴力破解，比如针对你的80，22上的服务。可以安装个fail2ban，配合iptables是很不错的。结论是：当然建议开启iptables，配个低成本的规则。但仅依赖于iptables是不足的，且大多数人并没能真的发挥好iptables的强大能力。

上一条：上一篇：吃新鲜水果过敏是什么原因
下一条：下一篇：不断发展的语音识别和语义分析技术对互联网世界会有怎样的影响它们更可能成为大金狮贵宾会登录网址屏蔽竞争对手的护城河还是创业者颠覆市场格局

相关产品

相关资讯