CentOS7一定要關(guān)閉防火墻嗎？首先可以明確的告訴你，CentOS7上的防火墻是必須要開(kāi)啟的，任何服務(wù)器都一樣。要知道，服務(wù)器是暴露在公網(wǎng)上的，時(shí)刻都有黑客在尋找攻擊目標(biāo)。一般中小型企業(yè)的服務(wù)器托管

CentOS7一定要關(guān)閉防火墻嗎？

首先可以明確的告訴你，CentOS7上的防火墻是必須要開(kāi)啟的，任何服務(wù)器都一樣。

要知道，服務(wù)器是暴露在公網(wǎng)上的，時(shí)刻都有黑客在尋找攻擊目標(biāo)。一般中小型企業(yè)的服務(wù)器托管時(shí)都沒(méi)有配置硬件防火墻（硬防），此時(shí)若不開(kāi)啟系統(tǒng)自帶的軟件防火墻（軟防），那無(wú)疑受到的風(fēng)險(xiǎn)更大。

而當(dāng)我們開(kāi)啟了CentOS上的iptables或者firewalld，我們就能通過(guò)它實(shí)現(xiàn)一些涉及網(wǎng)絡(luò)的安全防護(hù)，比如說(shuō)：

• 控制端口是否能被外網(wǎng)訪問(wèn)，關(guān)閉一些不必要的端口在很大程度上是可以降低風(fēng)險(xiǎn)的。比如說(shuō)Redis的6379端口，若允許外網(wǎng)訪問(wèn)且Redis沒(méi)有開(kāi)啟帳戶(hù)授權(quán)，那就很容易被人提權(quán)了；

• 禁用某個(gè)IP或IP段訪問(wèn)服務(wù)器；

• 禁用ICMP回顯，別人無(wú)法Ping通服務(wù)器；

• 端口轉(zhuǎn)發(fā)等。

如果沒(méi)有開(kāi)啟軟防，相當(dāng)于你家大門(mén)是對(duì)外打開(kāi)的，任何人隨意進(jìn)出。所以說(shuō)考慮到安全性，必要的防護(hù)是需要的，否則服務(wù)器被攻擊只是時(shí)間問(wèn)題。

我是科技領(lǐng)域創(chuàng)作者，十年互聯(lián)網(wǎng)從業(yè)經(jīng)驗(yàn)，歡迎關(guān)注我了解更多科技知識(shí)！如果大家有不同看法，歡迎在下方評(píng)論區(qū)發(fā)表自己的觀點(diǎn) ~