在CentOS中，默认使用的防火墙软件是firewalld，而iptables作为底层命令被调用。以下是CentOS防火墙的默认策略：
计算
安全
数据库
网络和加速
企业服务
public。/usr/lib/firewalld/services/ 目录下有预定义的服务配置文件。DROP，意味着如果数据包不符合任何规则，它将被丢弃，并且不会返回给发送者。DROP，意味着如果本地系统生成的数据包没有匹配到任何规则，它将被丢弃。DROP，意味着如果数据包是转发（即从一个网络接口传到另一个网络接口）且没有匹配到任何规则，它将被丢弃。这些默认策略提供了额外的安全性，因为它们防止了未授权的访问和网络攻击。然而，在实际使用中，你可能需要根据特定的需求配置相应的规则，以允许特定的流量通过。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：centos防火墙如何设置默认策略
