逼自己把 iptables 这 12 条规则背熟，Linux 安全天花板非你莫属！
适用对象：有 Linux 服务器、云主机或容器的运维、开发，手头已有 root 权限，零新增采购，成本 0，难度中级，要会进命令行。下面场景你应该不陌生：一台新服务器上线没两天，安全告警说有陌生 IP 在连 22 和 3306，或者端口扫描显示一堆服务裸奔在外网。
Linux 防火墙双轨制: iptables、nftables 的演进与 Docker 的兼容困境
在现代 Linux 系统中，防火墙的底层架构长期面临新旧技术交替的过渡期。同一台机器上往往运行着两套截然不同的防火墙体系：一套是长久以来被管理员通过命令行调用的 iptables，另一套则是真正在内核中执行数据包过滤的 nftables。
两台容器怎么互相访问？Docker 网络 bridge/host 一次讲清，动手配
你 docker run 起一个 nginx，外面访问不到；再起一个 busybox 想 ping 通 nginx 的名字，却报找不到主机。容器网络是新手最容易卡住的地方，因为它和平时理解的「一台机器一个 IP」不一样。
为什么容器明明有 IP，局域网却找不到它
在本机用 Docker 跑起一个 nginx，容器状态是 up，docker inspect 一看，IP 也拿到了：172.17.0.2。在宿主机浏览器里敲这个地址，页面正常打开。然后你掏出手机，连着同一个 WiFi，输入同样的 IP。转圈，超时，打不开。
云计算核心技术Docker教程：Docker操纵iptables规则以提供网络隔离
【点击右上角加'关注'，全国产经信息不错过】在Linux上，Docker操纵iptables规则以提供网络隔离。
性能狂飙却“裸奔”？Docker Host网络模式深度拆解
在Docker的网络兵器库中，Host模式是一把双刃剑：它削去了虚拟化的性能损耗，却也卸下了网络隔离的“铠甲”。前言：为何要聊“反常规”的Host模式？在Docker的众多网络模式里，Bridge（桥接）是默认的“乖孩子”，而Host模式则是那个特立独行的“性能怪兽”。
iptables使用详解
我的VPS正在裸奔，Docker端口全暴露，如何用iptables防住黑客入侵？前两天在VPS上装了个Docker，跑了个MySQL数据库，结果发现全世界都能连上。吓一跳。这让我意识到，光靠默认配置不行，得学学iptables这个底层防火墙。虽然看起来复杂，但搞懂原理其实不难。
长江信达技术（武汉）取得docker容器防火墙配置专利，在 linux 系统中方便有效地对 docker 进行防火墙配置
金融界 2024 年 8 月 22 日消息，天眼查知识产权信息显示，长江信达软件技术（武汉）有限责任公司取得一项名为“一种 docker 容器防火墙配置方法及系统“，授权公告号 CN117834205B，申请日期为 2023 年 12 月 。
iptables使用详解
最近买了一个VPS，并在上面搭了DOCKER，然后再DOCKER中安装Mysql。为此，我们需要使用防火墙。