今天分析Linux日志的时候，发现了下面一段内容，记录下

default automatic helper assignment has been turned off for security reasons and CT-based firewall rule not found. Use the iptables CT target to attach helpers instead.

目前为止的真实原因是，在服务器正常启动的时候，有人在扫描你的端口，而此时防火墙还没有启动，一个程序启动的时间差，有恶意程序在频繁扫描的服务器，如21端口。

如果我的说法有问题，还请留言。