在大企业中防火墙角色主要交给硬件来支持，效果自然没话说只是需要增加一点点成本，但对于大多数个人或者互联网公司来说选择系统自带的iptables或者第三方云防火墙似乎是更加合适的选择，通过一些合理的优化和灵活的配置，我们也可以很轻松实现硬件防火墙的部分功能，够用就好。
建立防火墙白名单机制很重要
2015年07月24日 - 初稿
阅读原文 - http://wsgzao.github.io/post/iptables/
扩展阅读
防火墙与 NAT 服务器 - http://vbird.dic.ksu.edu.tw/linux_server/0250simple_firewall_3.php
Linux 防火墙和 iptables - http://liaoph.com/iptables/
 |
1
Ansen Jul 24, 2015
这个东西要经常用着才能记住，一段时间不用，又得重新学
|
 |
2
fengyqf Jul 25, 2015
|
 |
3
freefall12 Jul 25, 2015
|
 |
4
wsgzao OP |
Select Language