CentOS防火墙（如firewalld、iptables）可防御以下攻击：
- 拒绝服务攻击（DoS/DDoS）：通过限制IP连接数、启用SYN Cookies、配置流量清洗服务等规则缓解。
- 端口扫描：限制不必要的端口开放，仅允许授权服务端口通过。
- 恶意软件传播：拦截病毒、木马等恶意程序的网络流量。
- 黑客攻击：识别并拦截异常攻击流量（如暴力破解、漏洞利用）。
- ARP欺骗：监测ARP消息，防止伪造MAC地址攻击。
- 弱密码攻击：配合账户策略限制登录尝试次数，增强密码强度。
注：部分高级防护（如SQL注入、XSS）需结合应用层防护工具（如WAF）实现。