6.15　小结

本章向大家详细介绍了iptables和TCP_Wrappers的语法，并演示了生产环境下的iptables安全脚本及其在AWS EC2主机中的应用。接着向大家介绍了一些比较实用的安全工具，比如命令行抓包工具TCPDump、图形化抓包工具Wireshark，以及安全扫描工具Nmap和Hping，并且总结了Linux服务器在工作中可采取的安全措施，希望大家通过学习本章的内容能对系统安全防护概念有所了解，并掌握Linux服务器防护技巧，并且能够编写出适合自己服务器的iptables安全脚本。