大家的web服务器开了防火墙吗？

ljy88

1、普通web服务器： CentOS 5.0 在线升级至最新
2、只保留基本服务：crond, gpm，microcode_ctl, network, syslog, sshd 和 xfs，
3、应用服务：httpd，mysql，sendmail，vsftpd

问问大家其中iptables防火墙是开启还是禁用。以前我管理win2003 web服务器没开放火墙的，前辈告诉我的，而且我用了1年多没事。

现在改用linux服务器，好心的前辈们告诉我一下实际经验。

[ 本帖最后由 ljy88 于 2007-7-15 21:06 编辑 ]

零二年的夏天

首先，防火墙不能解决所有的问题。
第二，相同的应用不同的管理员有不同的策略；这导致不同的结果。
第三，此一时彼一时。

所以，相信您已经了解需要做的事情了。

ljy88

呵呵。。。这个回答好深奥。 要有一定的语文水平。。。

finddream

原帖由 零二年的夏天 于 2007-7-15 22:04 发表
首先，防火墙不能解决所有的问题。
第二，相同的应用不同的管理员有不同的策略；这导致不同的结果。
第三，此一时彼一时。

所以，相信您已经了解需要做的事情了。

同意，此一时彼一时，不要抱侥幸心理。

frank533

防火墙还是要打开的。iptables配置得当的话，是相当强大的哈

Dreamhat

开那么多服务
建议还是开防火墙

exitgogo

现在都有专业的防火墙了，iptables好像被淡化了，不过iptables的强大是不能否认的！

hss202

原帖由 exitgogo 于 2007-7-17 09:49 发表
现在都有专业的防火墙了，iptables好像被淡化了，不过iptables的强大是不能否认的！

感觉专业的防火墙作用也不大.对于DDOS攻击.好像也没什么效果.在我用过的某国内的千M墙,在对DDOS时也还是访问不了.

对于一般的应用,我觉得iptables足够了.

phpman

很危险，还是要开防火墙的。

creat7151

专业的防火墙只是让用户使用起来晚方便，功能不一定比Iptables强多少的。