一个典型的iptables防火墙配置
机房安全是必须考虑的事情。一些服务器设备必须暴露公网IP，很容易遭到攻击。配置硬件或软件防火墙，只开放可以访问的端口，拒绝其他不合法的IP的请求，包括端口扫描。甚至拒绝ping。将大大提升服务器的安全。
本脚本配置iptables，只允许北京和香港远程访问香港的服务器。但会开放web端口给任何IP访问。可以做出更严格的限制，只允许某几个IP访问。这样，规避大部分的随意的攻击。
本脚本缺省拒绝所有连接，这是必须小心的。如果用iptables -F来清空所有iptables的规则，可能导致远程无法访问服务器，必须先修改缺省规则为ACCEPT所有。所以有一种替代方法，在规则末尾增加一条drop任何包的规则。这样清除规则后，不会导致无法访问。 centos 5.2调试通过。
