iptables防火墙入门，几行规则保护服务器

iptables配置得当可挡住99%的攻击。

链和表

INPUT/OUTPUT/FORWARD三个链。filter/nat/mangle三个表。大部分场景用filter。

基本规则

允许SSH和已建立连接。默认拒绝入站。iptables-save保存规则。