如果埠 80 是唯一未阻塞的埠並且 apache 設置正確，iptables 是否足夠安全？

我們正在使用 PHP、MySQL、SVN 和 Apache。我想知道我是否假設本地子網受信任，並使用 iptables 允許我們子網上的所有埠，然後只允許埠 80 對“任何人”開放。如果以子網受信任為前提是“良好的安全性”。這也假設了良好的 PHP 程式碼等，並且 apache 配置正確。

這是使用 CentOS 5。

引用自：https://serverfault.com/questions/130310