这个防火墙有什么不安全的地方？

单机
----------------------------------------------------------

这个防火墙有什么缺陷，它不可以抵挡哪些攻击？
怎样改进它？

#! /bin/bash
IPTABLE=/sbin/iptables

$IPTABLE -F #删除默认链
$IPTABLE -X #删除自定义链

$IPTABLE -P INPUT DROP

$IPTABLE -A INPUT -m state --state INVALID -j LOG --log-ip-options --log-prefix "不合法＿外部链接"
$IPTABLE -A INPUT -m state --state INVALID -j DROP

$IPTABLE -A INPUT -i lo -j LOG --log-ip-options --log-prefix "环回＿链接"
$IPTABLE -A INPUT -i lo -j ACCEPT

#$IPTABLE -A INPUT -m state --state ESTABLISHED,RELATED -j LOG --log-prefix "合法＿外部链接"
$IPTABLE -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#$IPTABLE -A INPUT -i lo -m state --state ESTABLISHED,RELATED -j ACCEPT

$IPTABLE -A OUTPUT -o lo -m state --state NEW,ESTABLISHED -j LOG --log-prefix "离开本地＿数据包"

相关资讯