正式版大约在即，大家用什么防火墙啊？

hnbbs · 发表于 2011-2-20 15:01:46

本帖最后由 hnbbs 于 2011-2-20 17:17 编辑

据说最近发布正式版，估计不少同志们都要开始应用到生成环境中，但是没有防火墙不行啊，大家选择什么？最近学习下iptables（环境中集成了另外一款，貌似只有freeBSD可用），很好很强大，大家交流交流。

cnmt · 发表于 2011-2-21 16:15:53

有好的防arp的也要介绍一下。这个还是挺重要的。

hnbbs · 发表于 2011-2-22 10:30:24

目前我在debian下使用iptables可以做到开放端口，屏蔽IP，过滤IP包，应该说防止CC应该有点效果，本来想用shell自动封IP，后来看了网上的说法，如果攻击严重，系统不可能调用应用层来分析IP，还不如在底层过滤效果好些。

至于arp，不知道如何攻击，就算防止了，怎么测试？

freddy · 发表于 2011-2-22 11:24:34

软防有用吗？意淫还可以吧，等你网站真正牛X的时候，还是来硬防吧。

hnbbs · 发表于 2011-2-22 11:34:22

看来真正牛X来了，钱真多，羡慕……

		自动登录	找回密码
密码			立即注册