基础篇七---服务器安全策略及linux防火墙介绍

一、服务器安全策略 二、linux防火墙 （1）一个封包进入网络主机的顺序为：防火墙----selinux-----端口-----服务 （2）防火墙是封包过滤的机制，即通过netfilter机制主要对数据包表头分析，对端口、IP、特殊标识封包（如带有SYN的主动联机）、mac地址进行检测，来决定是否放行；因此可知，防火墙不可抵御病毒或者木马，因为特定的端口（比如80端口，木马会经常探测这个端口）是

>>阅读原文<<