linux - Adakah terdapat sebarang perbezaan antara menggunakan iptables untuk menyediakan senarai putih sendiri dan menggunakan senarai putih Alibaba Cloud Shield?

Question

1. Pasang iptables dalam sistem ubuntu dan sediakan senarai putih ip.

2. Adakah terdapat sebarang perbezaan antara cara menyediakan senarai putih ini dan fungsi senarai putih menggunakan Cloud Shield dalam Alibaba Cloud?

3. Bagaimana untuk menetapkannya dalam iptables? Apakah port khusus yang perlu dibuka?

Answer 1

Jika sistem pelayan dibandingkan dengan rumah anda, maka iptables ialah pintu rumah anda, dan Cloud Shield Alibaba Cloud ialah keselamatan harta itu.
Tembok api melarang semua jenis sambungan secara lalai, dan membenarkan apa sahaja yang diperlukan.
iptbales akan menggunakan sumber pelayan dan menjadi beban jika trafik terlalu tinggi Cloud Shield Alibaba Cloud adalah disyorkan untuk mematikan iptables sistem dan sudah tentu, anda juga boleh menggunakan kedua-duanya adalah Ia lebih menyusahkan sedikit untuk disediakan.
iptbales melarang semua sambungan secara lalai Secara amnya, port 22 (ssh) dan 80 (http) dibuka, bergantung pada keperluan perniagaan anda.