Linux에서 iptable로 패킷 필터링을 할 경우 공인IP로 모든 서버가 익명으로 인터넷으로 정보를 제공하는 경우나 접근해야 할 경우는 패킷 필터링이 필요없다고 생각이 듭니다. 이런 경우도 패킷 필터링이 필요한가요 ? 어떤 경우가 있을 까요 ?
공인 IP 로 모든 서버가 공개 서비스를 하더라도 방화벽은 필요합니다. 필요한 포트만 열고 나머지를 막으면 불필요한 접속과 공격을 줄일 수 있습니다.