查看当前direct rule配置需要使用firewall-cmd --direct --get-rules ipv4 filter INPUT命令，其中filter表示iptbles的表，INPUT为指定的链，通过--list-all参数是无法看到direct rule的。
CentOS7的发布，防火墙功能由现在的Firewalld取代以往的IPtables。在Firewalld的各种服务里，是以区域为定义进行设定的。设定的区域和网络接口关联起来才能有效。今天本文就介绍一下Firewalld基本管理操作。开/关启Firewalld1.
2015 年互联网行业安全问题频发，诸多 P2P 、O2O 及云服务等平台都成了 DDOS流量攻击等黑客行为的受害者，安全因此再次成为行业最热的议题。而互联网企业，尤其是创业企业，在层出不穷的攻击手段面前显得十分力不从心。高危环伺，我们如何保护自身？
