问防火墙配置以防止服务器-客户端恶意软件连接。

EN

常见的恶意软件利用易受攻击的服务中的某些漏洞和缺陷，这些漏洞通常会从网络上监听tcp端口或udp数据报。如果您的机器根本没有监听端口，或者您的防火墙(我假设iptables)配置设置为阻止任何输入活动，那么您将受到保护，以免受到针对服务器的攻击。

但是，如果您的客户端程序(如web浏览器、电子邮件客户端等)存在错误的图像处理、缓冲区溢出等漏洞，则仍然有可能受到攻击，并且仍然会执行任意代码。所以要看情况了。

在Unix世界中，没有人能轻易地读到关于gui windows中的攻击的通知，通常命令行工具会告诉我们发生了什么。

这个问题在信息安全栈交换是值得问的。