如果您的端口上没有程序运行，为什么我们需要防火墙？

当我尝试telnet到服务器上的端口时，如果没有程序在该端口上侦听，则telnet会死于“无法连接...”错误。我明白那个。但是，如果没有程序在任何端口上侦听，为什么我们需要防火墙？

现在可能没有服务在运行，但是明天呢？您已将它们全部关闭，但是您的用户呢？Unix / windows / mac系统上的任何人都可以在他们有权访问的任何计算机上打开一个大于1024的端口。恶意软件呢？病毒呢？他们还可以开放端口并开始向世界提供信息，或者开始侦听来自网络的连接。

防火墙的主要目的不是阻止您已知已禁用的服务的端口，而是阻止您可能不知道的服务的端口。将其视为默认拒绝，只对您授权的服务打一些孔。用户启动的任何用户或程序均可在他们有权访问的系统上启动服务器，防火墙可防止其他人连接到该服务。

一个好的管理员知道需要公开哪些服务，并可以启用它们。防火墙主要是为了减轻系统或网络上运行的未知服务器带来的风险，以及从中心位置管理允许进入网络的内容。

了解您的计算机/服务器上正在运行的内容并仅启用所需的内容非常重要，但是防火墙提供了额外的保护，可防止您不了解的事情发生。

如果没有程序在任何端口上侦听，则您不需要防火墙，但也无法连接到服务器，因为它是从世界其他地方“密封”的。

另一方面...假设您的服务器在任何端口上都没有侦听任何本地运行的程序，但它充当其后的其他计算机的网关。在这种情况下，您可以使用防火墙来管理伪装（NAT），并且可以选择过滤有关数据包转发的内容。

严格来说，可能没有必要，但是请记住，防火墙可以提供更多功能，而不仅仅是拒绝网络端口上的连接。例如，DROP与REJECT行为。

但是，如果没有程序在任何端口上侦听，为什么我们需要防火墙？

如果您使用的是Single-User Desktop（而不是服务器），则没有防火墙，如果没有服务在运行，例如默认的Ubuntu安装。

Windows能够进行联网之后，有一段时间会默认运行一些服务以进行维护，更新，内部消息传递等。您无法停止它们，而不必停止运行Windows，但是它们容易受到外部攻击。因此，Windows用户需要防火墙，而每个人都需要防火墙的模因迅速传播。

当他们遇到通常是服务器管理员的Linux人员时，他们并没有说“您不需要在Linux上安装防火墙”，而是“我们拥有近十年来的免费防火墙，例如iptables”。

一个个人防火墙，坐在它的系统应保护上，是不是最好的主意无论是。

在单用户桌面系统上，您不需要个人防火墙。