請問iptables在生產(chǎn)環(huán)境中是否有開啟的必要？

minirat

如題，我個人覺得系統(tǒng)真正上線投入運營后，linux中的iptables這個功能是否有含義，因為IDC一般都有防火墻和其他檢測功能，不需要用到系統(tǒng)的iptables，何況還是軟防火墻，至少我都是默認關閉了這個服務功能，各位實際應用中怎么處理的呢？

Shell_HAT

我們的項目里面也是關閉iptables

jixuuse

如果只是在企業(yè)內(nèi)部的內(nèi)網(wǎng)使用，或者通過端口映射方式發(fā)布的外網(wǎng)的，基本不需要開

直接暴露在外網(wǎng)的需要開

jackyyen

我還是開iptables，基于深度防御的考慮，不能把系統(tǒng)安全完全寄托于網(wǎng)絡設備。