使用 CentOS 的 iptables 進行安全掃描并不是一個直接的過程，因為 iptables 主要是一個防火墻工具，用于設置內核級的網絡包過濾規則。然而，你可以使用 iptables 來限制對某些服務的訪問，或者阻止來自特定 IP 地址的連接，從而提高系統的安全性。
如果你想要進行網絡掃描，通常會使用像 Nmap 這樣的工具，而不是 iptables。Nmap 是一個網絡掃描和安全審計工具，它可以用來發現網絡上的主機和服務，以及評估它們的安全狀態。
以下是一些使用 iptables 提高 CentOS 系統安全性的基本步驟：
默認拒絕所有傳入連接：
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
允許已建立的連接和相關的數據包通過：
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
允許SSH連接（假設你使用的是默認的SSH端口22）：
iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW -j ACCEPT
允許本地回環接口的流量：
iptables -A INPUT -i lo -j ACCEPT
限制對特定端口的訪問： 如果你只想允許特定的服務（如HTTP和HTTPS），可以添加規則來允許這些端口的流量：
iptables -A INPUT -p tcp --dport 80 -m conntrack --ctstate NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -m conntrack --ctstate NEW -j ACCEPT
阻止來自特定IP地址的連接：
iptables -A INPUT -s 123.123.123.123 -j DROP
保存iptables規則：
在 CentOS 7及以上版本中，你可以使用 firewall-cmd 命令來管理防火墻規則，并且規則會在重啟后自動保存。如果你使用的是iptables命令行工具，你需要手動保存規則，通常是通過復制 /etc/sysconfig/iptables 文件到 /etc/iptables.rules 或者類似的文件中，并確保在啟動時加載這些規則。
請注意，修改 iptables 規則時要非常小心，錯誤的規則可能會導致服務不可用或者完全鎖定自己。在進行任何更改之前，確保你有完整的數據備份，并且了解每個規則的作用。
如果你確實需要進行安全掃描，建議使用專門的工具如 Nmap，并在測試環境中進行，以避免對生產環境造成不必要的影響。
