Debian 6 的防火墙推荐

Question

对于可以通过 ssh 或浏览器远程处理的防火墙解决方案，您会向防火墙新手推荐什么？

Answer 1

tl;dr - 学习 iptables。

您可以使用许多 iptables 包装器脚本，但它们都有自己的语法，您必须学习。只要您正在学习一些东西，它就可能普遍适用于您现在或将来接触的任何 Linux 服务器。

花时间学习 iptables 的原生语法。这很简单，特别是如果您只需要在打开几个端口的情况下进行默认拒绝。