这个防火墙有什么不安全的地方?
单机
----------------------------------------------------------
这个防火墙有什么缺陷,它不可以抵挡哪些攻击?
怎样改进它?
#! /bin/bash
IPTABLE=/sbin/iptables
$IPTABLE -F #删除默认链
$IPTABLE -X #删除自定义链
$IPTABLE -P INPUT DROP
$IPTABLE -A INPUT -m state --state INVALID -j LOG --log-ip-options --log-prefix "不合法_外部链接"
$IPTABLE -A INPUT -m state --state INVALID -j DROP
$IPTABLE -A INPUT -i lo -j LOG --log-ip-options --log-prefix "环回_链接"
$IPTABLE -A INPUT -i lo -j ACCEPT
#$IPTABLE -A INPUT -m state --state ESTABLISHED,RELATED -j LOG --log-prefix "合法_外部链接"
$IPTABLE -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#$IPTABLE -A INPUT -i lo -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLE -A OUTPUT -o lo -m state --state NEW,ESTABLISHED -j LOG --log-prefix "离开本地_数据包"