我在我的iptables中有以下规则（我删除了与这个问题无关的规则）：
*生的 ：预备接受 ：输出接受 -PREROUTING -i lo -j NOTRACK - 一个OUTPUT -o lo -j NOTRACK 承诺 *过滤 -Ainput-i lo -j接受 -A INPUT -d 127.0.0.0/8！ -i lo -j REJECT --reject-with icmp-port-unreachable -A OUTPUT -j ACCEPT 承诺
我把这个放在了原地，因为我在ip_conntrack上溢出了，因为在本地通过环回与服务器交互。 我有什么安全问题吗？
我会说不。 lo是无法从外部访问的，所以如果攻击者已经到了可以攻击那个接口的地步，那么你已经有了更大的问题要担心了。