工作中的Linux防火墙心得_weixin_33866037的博客

一、Iptables防火墙并不能阻止DDOS***，建议在项目实施中采购硬件防火墙,置于整个系统之前，用于防DDOS***和端口映射；如果对安全有特殊要求，可再加上应用层级的防火墙，比如天泰防火墙，其功能强大如此:①天泰WEB应用防火墙基于对数据报文头部和载荷完整的检测，对WEB应用客户端输入进行验证，从而对各类已知的及新兴的WEB应用威胁提供全方位的防护，如SQL注入、跨站脚本、蠕虫、***扫描和***等；②天泰WEB应用防火墙提供对目前国内比较泛滥的DDOS***的防护。针对WEB应用进行的带宽和资源耗尽型DDOS***，都可轻松应对。尤其针对应用层的DDOS***，提供细粒度的防护，其它优点这里不一一介绍了。一、Iptables防火墙并不能阻止DDOS***，建议在项目实施中采购硬件防火墙,置