iptables之一：原理及語法

一、防火牆簡介    防火牆分爲網絡防火牆和應用層防火牆    1、網絡防火牆    網絡防火牆就是一個位於計算機和它所連接的網絡之間的防火牆。該計算機流入流出的所有網絡通信均要經過此防火牆。防火牆對流經它的網絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最後，它可以禁止來自特殊站點的訪問，從而防

>>阅读原文<<