digitalocean

服务器来设置简单的防火墙。（阿里云有个云盾系统，因此在你自己的VPS上不设置防火墙也是可以的）最后，设置缺省的策略：屏蔽任何进入的数据请求，允许所有从Server发出的请求为了更方便的修改和维护自己的iptables的设置，我一般是把所有的iptables的设置先写到一个单独文件中，测试没有问题后。然后再保存到iptable的配置文件中。