基础篇七---服务器安全策略及linux防火墙介绍

一、服务器安全策略

二、linux防火墙

（1）一个封包进入网络主机的顺序为：防火墙----selinux-----端口-----服务

（2）防火墙是封包过滤的机制，即通过netfilter机制主要对数据包表头分析，对端口、IP、特殊标识封包（如带有SYN的主动联机）、mac地址进行检测，来决定是否放行；因此可知，防火墙不可抵御病毒或者木马，因为特定的端口（比如80端口，木马会经常探测这个端口）是必须要开放的；此外，对lan的防御也不足，因为默认是被信任的；

（3）符合（1）xinetd管理的服务（2）支持libwarp.so函式库的服务，其支持/etc/hosts.allow和/etc/hosts.deny规则，规则的写入用“服务名:IP网段”的格式，其中ip网段必须以掩码的方式写入，例如192.168.1.1/255.255.255.0；规则的执行是先检测allow，再检测deny，都没有，则放行；

（4）防火墙的规则的顺序很重要，第一条规则匹配，则放行，不匹配，则检验下一条规则，都不匹配，则执行预设动作（即policy），因此规则的顺序绝对要注意，错误了就等于没用了；比如：发现 IP 来源为 192.168.100.100 老是恶意的尝试入侵你的系统，所以你想要将该 IP 拒绝往来，最后，所有的非