RedHat Linux 內建防火牆位於電腦與網路間,判定遠端用戶可存取資源。正確配置大幅提升系統安全性。
高級:僅接受具體指定連接 (含預設 DNS 回應、DHCP)。預設阻擋:主動 FTP、IRC DCC、RealAudio、遠端 X Window。適合連網但不跑服務的最安全選擇。可用「自訂」開放特定服務。註:中/高級下 NIS/LDAP 驗證將失效。
中級:阻擋存取特定資源。預設阻擋:<1023 埠 (FTP/SSH/Telnet/HTTP/NIS)、NFS 2049、遠端 X 顯示、XFS 字體服務埠。適合允許 RealAudio 等但阻擋系統服務。可自訂開放服務。
無防火牆:完全存取無安全檢查,僅建議可信網路或稍後詳細配置時選用。
信任裝置:選擇如 eth0 允許區域網流量繞過防火牆,ppp0 仍受限。勿將連公網裝置設為信任。
允許進入服務:DHCP (啟用才能取得 IP)、SSH (需裝 openssh-server)、Telnet (明文傳輸不建議)、WWW/HTTP (需裝 httpd、不含 HTTPS)、郵件/SMTP (錯誤配置成垃圾郵件溫床)、FTP (需裝 vsftpd)、其他埠 (格式「埠:協定」如 imap:tcp、1234:udp、多埠逗號分隔)。
竅門:安裝後改安全等級用 redhat-config-securitylevel,非 root 需輸入根密碼。