Linux 下搭建防火墙保护系统安全（linux中防火墙）

随着互联网的进一步普及，个人用户的网络安全问题也受到了极大的关注。大多数用户只是从简单的让电脑连接互联网就开始了，没有做任何防护措施，这些用户往往是容易受到病毒、木马等攻击最为容易受到攻击的对象。正确的防护措施不仅仅包括安装杀毒软件，而且要把防火墙作为重要的一环来加以防护，这样才能有效的保护。 Linux系统比较流行的网络安全防护软件就是IPTABLES，它可以有效的防止不必要的外来攻击、维护网络安全，本文介绍在CentOS7系统中使用iptables来搭建和配置防火墙，保护系统安全。

首先，我们要先确认CentOS系统中是否安装了iptables，可以通过以下命令查看：

“`#rpm –qa | grep iptables“`

如果没有安装，可以使用命令：

“`#yum install iptables-services“`

安装完毕后，启动iptables：

“`systemctl start iptables“`

“`systemctl enable iptables“`

接下来我们可以使用iptables添加规则，打开iptables并通过以下命令添加允许来自本地的ping命令：

“`iptables –A INPUT –i lo –p icmp –j ACCEPT“`

此外，限制外部的ssh登录，防止暴力破解，添加以下规则：

“`iptables -A INPUT -p tcp –dport 22 -m limit –limit 3/min –limit-burst 3 -j ACCEPT“`

以下命令表示允许来自192.168.1.0/24网段访问80端口http网站：

“`iptables -A INPUT -s 192.168.1.0/24 -p tcp –dport 80 -j ACCEPT“`

然后保存刚刚添加的规则：

“`service iptables save“`

最后我们可以使用如下命令查看当前运行中的防火墙规则：

“`iptables -L -n“`

以上就是Linux下搭建防火墙的步骤，正确的运用iptables可以大大提高网络安全，尤其是在公共的服务器环境下，能够有效的防止攻击，保护系统安全。