研究了好一陣子linux的iptables的防火牆，憑著俺以前的ACL的基礎知識看起來還算快。主要是配置了一條命令後，用我自己的電腦和遠端服務器做了測試後，就大概明了了。
iptables -A INPUT -p tcp -s 192.168.1.1 -dport 21 -j ACCEPT
iptables -A INPUT -p tcp -dprot 21 -j REJECT
這兩條在服務器上配置後以後就只有192.168.1.1這個IP地址能夠訪問本服務器的21端口（一般情況下是FTP服務）然後其他的都會被拒絕掉。
現在可以算是入門了。大概解決了，有人不停用字典探測我們服務器口令的問題。不過以後同事要訪問服務器的話我就又要做設置了。
