linux - iptables を使用して自分でホワイトリストを設定する場合と、Alibaba Cloud Shield のホワイトリストを使用する場合に違いはありますか?

Question

1. ubuntu システムに iptables をインストールし、IP ホワイトリストを設定します。

2. このホワイトリストの設定方法と、Alibaba Cloud の Cloud Shield を使用したホワイトリスト機能に違いはありますか?

3. iptablesでの設定方法は？具体的にどのポートを開く必要がありますか?

Answer 1

サーバー システムを自宅にたとえるなら、iptables は自宅のドアであり、Alibaba Cloud の Cloud Shield は財産のセキュリティです。
ファイアウォールはデフォルトですべての種類の接続を禁止し、必要なものはすべて許可します。
トラフィックが高すぎる場合、iptbales はサーバーのリソースを消費し、負担になります。Alibaba Cloud の Cloud Shield は比較的強力です。もちろん、両方を使用することもできます。設定が少し面倒です。
iptbales は、ビジネス ニーズに応じて、デフォルトですべての接続を禁止します。通常、ポート 22 (ssh) と 80 (http) が開きます。