linux防火墙如何开放端口扫描,centos下防火墙已开，但为什么外界还能扫描出机器上一些端口的情况？...

以下是Centos 5.3 下用#service iptables status所返回的信息。我只开了http,ssh,ssl的端口其他都没开,不知道是不是我理解有误，为什么用扫描软件还能扫描到我开了那些端口。望高手指点一下我这菜鸟。

表格：filter

Chain INPUT (policy ACCEPT)

num  target     prot opt source               destination

1    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:110

2    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:110

3    RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)

num  target     prot opt source               destination

1    RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)

num  target     prot opt source               destination

1    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:110

Chain RH-Firewall-1-INPUT (2 references)

num  target     prot opt sour