centos iptables 封禁3306端口

在管理基于CentOS的服务器时，安全性始终是运维工作的重中之重，3306端口是MySQL和MariaDB数据库系统的默认监听端口，一旦将此端口暴露在公共网络中，服务器就如同敞开大门，极易成为暴力破解、漏洞利用和恶意攻击的目标，除非有特定的远程访问需求并通过VPN等安全方式实现，否则关闭或限制对3306端口的访……