Linux主機伺服器為何需要防火牆？

Linux主機伺服器為何需要防火牆？

Linux主機伺服器防火牆防火牆最重要的任務：
1.規劃出切割被信任(如子網域)與不被信任(如 Internet)的網段
2.規劃出可提供 Internet 的服務與必須受保護的服務
3.分析出可接受與不可接受的封包狀態

畢竟網路的世界是很複雜的，而 Linux 主機也不是一個簡單的東西。
說不定哪一天你在進行某個軟體的測試時，主機突然間就啟動了一個網路服務， 如果你沒有管制該服務的使用範圍，那麼該服務就等於對所有 Internet 開放，那就麻煩了！
因為該服務可能可以允許任何人登入你的系統，那不是挺危險？

所以囉，防火牆能作什麼呢？防火牆最大的功能就是幫助你『限制某些服務的存取來源』！
舉例來說：
(1)你可以限制檔案傳輸服務 (FTP) 只在子網域內的主機才能夠使用，而不對整個 Internet 開放。
(2)你可以限制整部 Linux 主機僅可以接受客戶端的 WWW 要求，其他的服務都關閉。
(3)你還可以限制整部主機僅能主動對外連線，對我們主機主動連線的封包狀態 (TCP 封包的 SYN flag) 就予以抵擋等等。
這些就是Linux主機最主要的防火牆功能！