linux - 自己使用iptables設定白名單與使用阿里雲盾的白名單有何不同嗎？

Question

1.在ubuntu系統中安裝iptables並設定了ip白名單。

2.這個設定白名單的方式與中阿里雲中使用雲盾的白名單功能，有和差別？

3.在iptables中怎麼設定？具體需要開啟哪些連接埠？

Answer 1

如果把伺服器系統比喻為你的家，那麼 iptables 就是你家的家門，阿里雲的雲盾就是物業的保全。
防火牆預設都是禁止所有類型的連接，需要用什麼就放行什麼。
iptbales 的話會消耗伺服器資源，如果流量太高的時候會成為負擔，而阿里雲的雲盾相對來說性能更強大一些，推薦關閉系統的iptables使用雲盾，當然也可以兩個都用，就是設定起來會麻煩一些。
iptbales 預設禁止所有連接，一般開啟22（ssh）和80（http）端口，看你的業務需要。