Linux 服务器有必要开启 iptables 防火墙么？_湖南省湘西土家族苗族自治州吉首市压释咨涉电子测量仪器有限公司

必须开启防火墙 22端口强烈建议改掉 然后防火墙设置只允许自己的IP段访问ssh 然后其他服务使用白名单,只放行运行服务的端口,比如如果你的服务器上只开了网站,那么就只放行80,443 其他的一律drop icmp协议如果不需要,也可以drop掉或者只允许你自己的IP段ping 另外windows的3389也是,不仅要改掉,还一定要设置只允许你自己的IP段 windows的远程桌面设计的有bug,如果被人疯狂链接,但是密码又一直错误,最后会导致你自己即使输入了正确…。