使用iptables构建防火墙

对于Internet上的系统，不管是什么情况都要明确一点：网络是不安全的。因此．虽然创建一个防火墙并不能保证系统100％安全，但却是绝对必要的。Linux提供了一个非常优秀的防火墙工具——netfilter／iptables。它完全免费、功能强大、使用灵活、可以对流入和流出的信息进行细化控制，且可以在一台低配置机器上很好地运行。