請(qǐng)問(wèn)iptables在生產(chǎn)環(huán)境中是否有開(kāi)啟的必要？

minirat

如題，我個(gè)人覺(jué)得系統(tǒng)真正上線投入運(yùn)營(yíng)后，linux中的iptables這個(gè)功能是否有含義，因?yàn)镮DC一般都有防火墻和其他檢測(cè)功能，不需要用到系統(tǒng)的iptables，何況還是軟防火墻，至少我都是默認(rèn)關(guān)閉了這個(gè)服務(wù)功能，各位實(shí)際應(yīng)用中怎么處理的呢？

Shell_HAT

我們的項(xiàng)目里面也是關(guān)閉iptables

jixuuse

如果只是在企業(yè)內(nèi)部的內(nèi)網(wǎng)使用，或者通過(guò)端口映射方式發(fā)布的外網(wǎng)的，基本不需要開(kāi)

直接暴露在外網(wǎng)的需要開(kāi)

jackyyen

我還是開(kāi)iptables，基于深度防御的考慮，不能把系統(tǒng)安全完全寄托于網(wǎng)絡(luò)設(shè)備。