你知道，服务器暴露在公共网络中，黑客总是在寻找攻击目标。一般来说，中小企业的服务器托管没有配备硬件防火墙（硬防御）。此时，如果系统本身的软件防火墙（软防御）不开启，风险无疑会更大。
当我们在CentOS上打开iptables或firewalld时，我们可以通过它实现一些与网络相关的安全保护，例如：
在很大程度上，它可以降低风险。比如redis的6379端口，如果你允许上网，redis不开账户授权，就很容易被授权；]；
，其他人不能Ping服务器；
端口转发等
如果你不打开软防御，就意味着你的大门是对外开放的，任何人都可以自由进出。因此，考虑到安全性，需要进行必要的保护，否则服务器受到攻击只是时间问题。
��先可以明确的告诉你，CentOS7上的防火墙是必须要开启的，任何服务器都一样。要知道，服务器是暴露在公网上的，时刻都有黑客在寻找攻击目标。一般中小型企业的服务器托管时都没有配置硬件防火墙（硬防），此时若不开启系统自带的软件防火墙（软防），那无疑受到的风险更大。
而当我们开启了CentOS上的iptables或者firewalld，我们就能通过它实现一些涉及网络的安全防护，比如说：
控制端口是否能被外网访问，关闭一些不必要的端口在很大程度上是可以降低风险的。比如说Redis的6379端口，若允许外网访问且Redis没有开启帐户授权，那就很容易被人提权了；
禁用某个IP或IP段访问服务器；
禁用ICMP回显，别人无法Ping通服务器；
端口转发等。
如果没有开启软防，相当于你家大门是对外打开的，任何人随意进出。所以说考虑到安全性，必要的防护是需要的，否则服务器被攻击只是时间问题。
我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！如果大家有不同看法，欢迎在下方评论区发表自己的观点~
