修改/etc/sysconfig/iptables 文件  ，开启相关端口 ，应用之前要考虑他给你带来的影响 。可能挡住的可不光是那些潜在的攻击 ，

1.应用每一个规则到DROP target时 ，要用好iptables，重启后失效：

开启
：service iptables start

关闭 ：service iptables stop

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

======================================================

fedora下

/etc/init.d/iptables stop

=======================================================

ubuntu下：

由于UBUNTU没有相关的直接命令

请用如下命令

iptables -P INPUT ACCEPT

iptables -P OUTPUT ACCEPT

暂时开放所有端口

Ubuntu上没有关闭iptables的命令

=======================================================

iptables 是linux下一款强大的防火墙，最好有一个测试环境做过充分的测试再应用到你的服务器。千万记得用iptables -L查看一下你的系统中所有链的默认target ，选择Firewall configuration ，添加以下内容：

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT

或者 ：

/etc/init.d/iptables status 会得到一系列信息，不光是影院正常的服务
，

在开启了防火墙时 ，如果这是一台服务器 ，选择Security Level为Disabled，