我在一篇關於 CentOS 7 安全設定的文章討論到安裝防火牆 firewalld，這是 CentOS 7 新引入的防火牆系統，代替沿用多年的 iptables，不過 firewalld 只能在 CentOS 7 的新內核使用，但是，如果你的 CentOS 7 不是運行最新的內核，便不能使用 firewalld，應該怎麼辦？

從前架設網站幾乎一定是光顧網站寄存服務，透過虛擬網站技術，一台實體機器裏「居住」了數十個甚至數百個網站，雖然每個網站所佔用的資源例如硬碟容量、網絡流量等等都受到限制，但一個惡意製作的網站程式仍然可以瞬間吞噬系統所有記憶體、CPU、Swap 空間等，甚至入侵其他網站盜取資料。隨著硬件的價格越來越便宜，虛擬作業系統越來越成熟，大量平價的 VPS 湧現，IT 人應該認真考慮從寄存服務遷移到 VPS。