手机上360防火墙在哪里关闭CentOS7一定要关闭防火墙吗？-创新互联

你知道，服务器暴露在公共网络中，黑客总是在寻找攻击目标。一般来说，中小企业的服务器托管没有配备硬件防火墙（硬防御）。此时，如果系统本身的软件防火墙（软防御）不开启，风险无疑会更大。

当我们在CentOS上打开iptables或firewalld时，我们可以通过它实现一些与网络相关的安全保护，例如：

在很大程度上，它可以降低风险。比如redis的6379端口，如果你允许上网，redis不开账户授权，就很容易被授权；]；

，其他人不能Ping服务器；

端口转发等

如果你不打开软防御，就意味着你的大门是对外开放的，任何人都可以自由进出。因此，考虑到安全性，需要进行必要的保护，否则服务器受到攻击只是时间问题。

要知道，服务器是暴露在公网上的，时刻都有黑客在寻找攻击目标。一般中小型企业的服务器托管时都没有配置硬件防火墙（硬防），此时若不开启系统自带的软件防火墙（软防），那无疑受到的风险更大。

而当我们开启了CentOS上的iptables或者firewalld，我们就能通过它实现一些涉及网络的安全防护，比如说：

控制端口是否能被外网访问，关闭一些不必要的端口在很大程度上是可以降低风险的。比如说Redis的6379端口，若允许外网访问且Redis没有开启帐户授权，那就很容易被人提权了；

禁用某个IP或IP段访问服务器；

禁用ICMP回显，别人无法Ping通服务器；

端口转发等。

如果没有开启软防，相当于你家大门是对外打开的，任何人随意进出。所以说考虑到安全性，必要的防护是需要的，否则服务器被攻击只是时间问题。

我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！如果大家有不同看法，欢迎在下方评论区发表自己的观点~