如果我允许所有来自 localhost 通过 iptables 的连接会损害我的安全吗？

Question

在我当前的配置下， iptables将阻止每个入站连接，即使来自localhost. 在某些情况下，我需要localhost连接到自身。如果我创建一个规则，允许来自 的所有入站连接localhost，这会损害我服务器的安全性吗？例如，攻击者是否可以以任何方式滥用此防火墙规则？

Answer 1

请记住 localhost (127.0.0.1) 是系统上的环回接口。如果有人可以窥探该接口上的流量，则他们已经在您的系统上，因此您需要处理更严重的问题。