7.1.2 防火墙配置（NFTables/UFW）

文档摘要

7.1.2 防火墙配置（NFTables/UFW） 7.1.2 防火墙配置（NFTables/UFW）当我们在Kali Linux上安装完一个心仪的工具，准备大展身手时，是否考虑过谁在守护着系统的入口？一个默认开放所有端口的系统，就像一座城门大开的城堡，任凭外部网络随意窥探与试探。对于一款以攻击性安全测试为核心的操作系统而言，这种“裸奔”状态尤为危险。攻击者可能利用我们开启的服务进行反向渗透，或者干扰我们正在进行的测试任务。因此，为Kali系统构筑一道坚固的防火墙，并非多此一举的防御，而是确保攻击平台自身稳定、可控、不被反制的关键基石。 Kali Linux为我们提供了两套主流的防火墙解决方案：NFTables 与 UFW。它们并非互斥，而是处于技术栈的不同层次。