修复CentOS防火墙漏洞可参考以下方法:
sudo yum update
或sudo dnf update
命令更新系统,确保firewalld等防火墙相关软件包为最新版本,以修复已知漏洞。sudo firewall-cmd --set-default-zone=public --save > /etc/firewalld/zones/public.xml
,然后卸载并重新安装firewalld,最后重启服务。firewall-cmd
命令配置规则,限制不必要的网络访问,如只允许特定端口和服务通过。