linux - iptables를 사용하여 화이트리스트를 직접 설정하는 것과 Alibaba Cloud Shield의 화이트리스트를 사용하는 것 사이에 차이점이 있습니까?

Question

1. 우분투 시스템에 iptables를 설치하고 IP 화이트리스트를 설정하세요.

2. 화이트리스트를 설정하는 방법과 Alibaba Cloud에서 Cloud Shield를 사용하는 화이트리스트 기능에 차이가 있나요?

3.iptables에 어떻게 설정하나요? 특별히 어떤 포트를 열어야 합니까?

Answer 1

서버 시스템을 집에 비유한다면 iptables는 집의 문이고 Alibaba Cloud의 Cloud Shield는 재산의 보안입니다.
방화벽은 기본적으로 모든 유형의 연결을 금지하고 필요한 모든 연결을 허용합니다.
iptbales는 트래픽이 너무 높으면 서버 리소스를 소비하고 부담이 됩니다. Alibaba Cloud의 Cloud Shield는 상대적으로 시스템의 iptables를 끄고 Cloud Shield를 사용하는 것이 좋습니다. 설정하는 것이 조금 더 번거롭습니다.
iptbales는 기본적으로 모든 연결을 금지합니다. 일반적으로 비즈니스 요구에 따라 포트 22(ssh) 및 80(http)이 열립니다.