CentOS防火墻（如firewalld、iptables）可防御以下攻擊：
- 拒絕服務攻擊（DoS/DDoS）：通過限制IP連接數、啟用SYN Cookies、配置流量清洗服務等規則緩解。
- 端口掃描：限制不必要的端口開放，僅允許授權服務端口通過。
- 惡意軟件傳播：攔截病毒、木馬等惡意程序的網絡流量。
- 黑客攻擊：識別并攔截異常攻擊流量（如暴力破解、漏洞利用）。
- ARP欺騙：監測ARP消息，防止偽造MAC地址攻擊。
- 弱密碼攻擊：配合賬戶策略限制登錄嘗試次數，增強密碼強度。
注：部分高級防護（如SQL注入、XSS）需結合應用層防護工具（如WAF）實現。
