ITPub博客

Linux防火墙程序设计(转)[@more@] 　　Yahoo、eBay、CNN.com、Amazon、Buy.com和E*Trade等著名商业网站连续遭到黑客攻击，造成了数以十亿美元的损失，向世人再一次敲响了网络并不安全的警钟。防火墙作为一种网络或系统之间强制实行访问控制的机制，是确保网络安全的重要手段。目前社会上各种商业产品的防火墙非常多，功能也大都很强。我们暂且不管这些防火墙产品的价格如何，由于它们在开发设计过程中注重的是产品的通用性、兼容性，考虑更多的是市场和利润，因此对于某些特殊的应用就不一定很合适。如果用户能根据自己的实际需要，将防火

Linux防火墙数据包捕获模块(转)[@more@] 　　一、防火墙概述 　　网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。? 　　根据防火墙所采用的技术不同，可以将它分为四种基本类型：包过滤型、网络地址转换—NAT、代理型和监测型。包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传

Linux防火墙配置初级入门(转)[@more@] 　　RedHat Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。 　　为你的系统选择恰当的安全级别。 　　「高级」 　　如果你选择了「高级」 ，你的系统就不会接受那些没有被你具体指定的连接（除了默认设置外）。只有以下连接是默认允许的： 　　DNS回应 　　DHCP — 任何使用 DHCP 的网络接口都可以被相应地配置。 　　如果你选择「高级」，你的

使用IP链建立Linux防火墙(转)[@more@] 　　虽然Linux操作系统具有很多优点，其安全性也较高，但是你不应当由此产生一种虚假的安全感，因为你的Linux系统的安全性仍旧可能受到损害。现在就让我们来看看如何通过使用IP链（IPchains）来建立Linux系统的防火墙，保护你的系统不受侵害。 　　先假设你已经具备了一些关于因特网的基本知识。应当说，熟悉像IP地址、TCP端口和网络传输数据之类的词汇是很有用处的。对防火墙有一个大概的了解也是十分有必要的。 　　■命令： 　　我们需要确立起一系列的规则，这样IP链才能进入来来往往的网

软盘里的Linux防火墙(转)[@more@] 　　Linux 下的防火墙(firewall)从诞生到现在，防火墙主要经历了四个发展阶段：第一阶段：基于路由器的防火墙；第二阶段用户化的防火墙工具套；第三阶段：建立在通用操作系统上的防火墙；第四阶段：具有安全操作系统的防火墙。目前世界上大多数防火墙供应商提供的都是具有安全操作系统的软硬件结合的防火墙，象著名的NETEYE、NETSCREEN、TALENTIT等。在Linux操作系统上的防火墙软件也很多，有些是商用版本的防火墙，有的则是完全免费和公开源代码的防火墙。大多数Linux教程都提到了如何在Linux平台中使用

深入分析Linux防火墙(转)[@more@] 　　关于网络安全的研究分析中，防火墙（Firewall）是被经常强调的重点，它基本功能是过滤并可能阻挡本地网络或者网络的某个部分与Internet之间的数据传送（数据包）。数据包其实就是一段段的数据，其中同时包括了用来把它们发送到各自的目的地所必须的信息。你可以把数据包想象成一个邮包：数据包本身就是邮包中的数据，而信封上则是所有用来把这些信息发送到正确的机器和正确的程序中去的书信抬头，它同时还包含着回信地址等方面的信息。在其具体的过滤工作过程中，防火墙将接管在此之前从网络内部存取

妙用DNS解析实现防火墙客户的重定向(转)[@more@] 　　前言：现在很多公司都使用微软的活动目录对网络进行管理，其中内部DNS服务器是不可或缺的一个组成部分。我们知道，对于ISA的防火墙客户端通过ISA访问网络资源时，其DNS解析由ISA服务器帮助完成，你是否有想过，通过的内部DNS服务器和防火墙客户端结合，能够巧妙的解决很多实际问题。 　　这篇文章里，我将通过两个CASE，讲述使用两者结合的方法解决两个实际问题。 　　声明：这两个CASE都是我近期遇到的问题，其中解决第一个CASE的是我的一个同事，他为我提供了一种新的思路；第二

使用IPtables搭建防火墙的规则(转)[@more@] 　　了解了iptables的基本概念和用法，下面我们就开始正式使用iptables来创建我们的防火墙。启动和停止iptables的方法取决于所使用的Linux发行版，你可以查看所使用Linux版本的文档。在Red Hat中，启动iptables用： 　　#service iptables start 　　一般情况下，iptables已经包含在了Linux发行版中，可以运行iptables --version来查看系统是否安装了iptables。在我使用的Fedora Core 1中，安装的版本是iptables v1.2.8。如果你的系统确实没有安装iptables，那么可以从以下地址下载： 　　h

Linux防火墙之IPtables概念与用法(转)[@more@] 　　防火墙典型的设置是有两个网卡，一个流入，一个流出。iptables读取流入和流出的数据包的报头，然后将它们与规划集(ruleset)相比较，然后将可接受的数据包从一个网卡转发至另外一个网卡。对于被拒绝的数据包，可以被丢弃或者按照你所定义的方式来处理。 　　通过向防火墙提供有关对来自某个源、到某个目的地或具有特定协议类型的信息包要做些什么的指令的规则，控制信息包的过滤。通过使用iptables系统提供的特殊命令 iptables，建立这些规则，并将其添加到内核空间的特定信息包过滤表内

iptables基础和应用(2)(转)[@more@] 　　陆、应用实例 　　#!/bin/sh 　　# 　　# 石牌国小防火墙设定指令稿 　　# 2002/8/27 　　# 设定者：李忠宪（修改自 iptables tutorial 1.1.11 by Oskar Andreasson ） 　　# 原文件是依 DMZ 需求设计，已根据校园 NAT 网络之需求修改，其余改动部份包括： 　　# 新增通讯协议定义区块 　　# 新增执行时，自动清除已设定之规则 　　# 支援 FTP 　　# 修改所有规则，改采 multiport 方式以简化规则 　　# 原文件仅支持 IP 伪装（多对一对应），已扩充为支持一对一对应及多对多对应 　　

iptables基础和应用(3)(转)[@more@] 　　# 　　# 4.1.1 Set policies 　　# 定义安全政策为正面表列 　　$IPTABLES -P INPUT DROP 　　$IPTABLES -P OUTPUT DROP 　　$IPTABLES -P FORWARD DROP 　　# 　　# 4.1.2 Create userspecified chains 　　# 　　# 　　# 新增使用者自订规则炼 bad_tcp_packets、 allowed 和 icmp_packets 　　$IPTABLES -N bad_tcp_packets 　　$IPTABLES -N allowed 　　$IPTABLES -N icmp_packets 　　# 　　# 4.1.3 Create content in userspecified chains 　　# 　　# 　　# bad_tcp_pa

抗DoS、DDoS防火墙产品大检阅(转)[@more@] 　　DDoS(分布式拒绝服务)攻击是利用TCP/IP协议漏洞进行的一种简单而致命的网络攻击，由于TCP/IP协议的这种会话机制漏洞无法修改，因此缺少直接有效的防御手段。大量实例证明利用传统设备被动防御基本是徒劳的，而且现有防火墙设备还会因为有限的处理能力陷入瘫痪，成为网络运行瓶颈;另外，攻击过程中目标主机也必然陷入瘫痪。 　　今天，我们就为大家介绍一下国内软件开发商针对这类网络攻击而开发的抗DoS、DDoS软硬件防火墙产品，由于各个公司的硬件防火墙一般都是在LINUX主机上安装其相应的

防火墙原理入门(转)[@more@] 　　防火墙能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。防火墙必须只允许授权的数据通过，而且防火墙本身也必须能够免于渗透。 　　防火墙的五大功能 　　一般来说，防火墙具有以下几种功能： 　　1．允许网络管理员定义一个中心点来防止非法用户进入内部网络。 　　2．可以很方便地监视网络的安全性，并报警。 　　3．可以作为部署NAT（Network Address Translation，网络地址变换）的地点，利用

防火墙的工作原理(转)[@more@] 　　“黑客会打上我的主意吗？”这么想就对了，黑客就想钻鸡蛋缝的苍蝇一样，看到一丝从系统漏洞发出的光亮就会蠢蠢欲动！好，如何保护你的网络呢？计算机的高手们也许一张嘴就提议你安装网络的防火墙，那么第一个问题就来了：到底什么是防火墙呢？ 　　什么是防火墙？ 　　防火墙就是一种过滤塞（目前你这么理解不算错），你可以让你喜欢的东西通过这个塞子，别的玩意都统统过滤掉。在网络的世界里，要由防火墙过滤的就是承载通信数据的通信包。 　　天下的防火墙至少都会说两个词：Yes或者No。直接

深入浅出谈防火墙(转)[@more@] 　　随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明，目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗，但网络安全问题至今仍没有能够引起足够的重视，更多的用户认为网络安全问题离自己尚远，这一点从大约有40%以上的用户特别是企业级用户没有安装防火墙(Firewall)便可以窥见一斑，而所有的问题都在向大家证明一个事实，大多数的黑客入侵事件都是由于未能正确安装防火墙而引发的。 　　防火墙的概念及作用 　　

扫描到的端口到底有什么用(转)[@more@] 　　有许多网友问的最多的问题就是：我用扫描软件扫到了一个机器上的许多开放端口，可是那些端口到底有什么用啊，今天，我就用一个真实的扫描向你讲述扫到的端口的用途。 　　被扫的主机：192.xxx.xx.x 　　主机IP数：4 　　发现的安全漏洞：7个 　　安全弱点：45个 　　系统： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS 　　Telnet (23/tcp)　　ssh (22/tcp)　　ftp (21/tcp) (发现安全漏洞)　　netstat (15/tcp)　　daytime (13/tcp)　　systat (11/tcp)　　echo (7/tcp)　

解读分布式防火墙之――技术篇(转)[@more@] 　　随着网络的发展和普及，特别是互联网应用的飞速发展和普及，网络安全越来越受到各级用户的普遍关注。人们在享受信息化带来的众多好处的同时，也面临着日益突出的信息安全问题。比如：网络环境中国家秘密和商业秘密的保护，特别是政府上网后对机密敏感信息的保护，网上各种行为者的身份确认与权责利的确认，高度网络化的各种业务（商务、政务、教务等）信息系统运行的正常和不被破坏，网络银行、电子商务、各类资金管理系统中的支付与结算的准确真实和金融机构数据保护与管理系统的不被欺诈

解读分布式防火墙之――产品篇(转)[@more@] 　　本篇要介绍的是目前两种非常有代表性的分布式防火墙系统。 　　目前总的来说国外的一些著名网络设备开发商在分布式防火墙技术方面更加先进，所提供的产品性能也比较高，采用"软件+硬件"形式。主机防火墙为集成了分布式防火墙技术的硬件产品，而防火墙服务器则采用软件形式，以适应更加灵活和高智能的要求，如3COM、CISCO、美国网络安全系统公司的嵌入式防火墙产品。不过也有许多是以纯软件形式提供的，如安软的DFW产品，中洲的网警（NetCop）分布式防火墙。下面分别对安软公司的DFW软件分

看不懂的硬件防火墙(转)[@more@] 　　一台报价二十几万的硬件防火墙，最终却以8万元的价格成交。这巨大的价格落差背后，隐藏着怎样的真实？而市场上越来越热的硬件防火墙，又是否真的物有所值？记者开始调查。 　　硬件防火墙的“真面目” 　　在某企业，记者见到了这台价值20余万元人民币的国内某知名品牌的硬件防火墙。它号称支持100M带宽、并发12000个连接。然而，拆开这台产品，记者惊讶地发现，这台防火墙的外壳下，有着普通PC的“平常芯”：PIII的CPU、ASUS主板、D-LINK网卡、希捷硬盘、KingMax内存……记者几乎以为自己打开了

防火墙的功能、分类及其局限性的介绍和分析(转)[@more@] 　　Internet的发展给政府结构、企事业单位带来了革命性的改革和开放。他们正努力通过利用Internet来提高办事效率和市场反应速度，以便更具竞争力。通过Internet，企业可以从异地取回重要数据，同时又要面对Internet开放带来的数据安全的新挑战和新危险：即客户、销售商、移动用户、异地员工和内部员工的安全访问；以及保护企业的机密信息不受黑客和工业间谍的入侵。因此企业必须加筑安全的"战壕"，而这个"战壕"就是防火墙。 　　防火墙技术是建立在现代通信网络技术和信息安全技