为什么删除了iptables的22端口还能远程ssh

特伊德

我用iptables -F把防火墙规则清空了并且执行了service iptables save，然后没有22端口的规则，为什么重启系统后为什么还能ssh远程连接呢？
service iptables status看了防火墙是开着的，
[root@localhost ~]# service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination   


[root@localhost ~]# iptables -nL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination  



cat /etc/sysconfig/iptables是空的没有规则
[root@localhost ~]# cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.7 on Thu Jul 21 12:10:12 2016
*filter
:INPUT ACCEPT [194:15224]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [157:27024]
COMMIT
# Completed on Thu Jul 21 12:10:12 2016

jixuuse

Chain INPUT (policy ACCEPT)

默认是ACCEPT  允许通信，改成DORP可破

chenyx

你现在的状态，iptables没有任何规则，相当于是全开放状态当然能访问了

yyu0378

修改防火墙要小心，很容易自己把自己封了