ITPub博客

软盘里的Linux防火墙(转)[@more@] 　　Linux 下的防火墙(firewall)从诞生到现在，防火墙主要经历了四个发展阶段：第一阶段：基于路由器的防火墙；第二阶段用户化的防火墙工具套；第三阶段：建立在通用操作系统上的防火墙；第四阶段：具有安全操作系统的防火墙。目前世界上大多数防火墙供应商提供的都是具有安全操作系统的软硬件结合的防火墙，象著名的NETEYE、NETSCREEN、TALENTIT等。在Linux操作系统上的防火墙软件也很多，有些是商用版本的防火墙，有的则是完全免费和公开源代码的防火墙。大多数Linux教程都提到了如何在Linux平台中使用

深入分析Linux防火墙(转)[@more@] 　　关于网络安全的研究分析中，防火墙（Firewall）是被经常强调的重点，它基本功能是过滤并可能阻挡本地网络或者网络的某个部分与Internet之间的数据传送（数据包）。数据包其实就是一段段的数据，其中同时包括了用来把它们发送到各自的目的地所必须的信息。你可以把数据包想象成一个邮包：数据包本身就是邮包中的数据，而信封上则是所有用来把这些信息发送到正确的机器和正确的程序中去的书信抬头，它同时还包含着回信地址等方面的信息。在其具体的过滤工作过程中，防火墙将接管在此之前从网络内部存取

妙用DNS解析实现防火墙客户的重定向(转)[@more@] 　　前言：现在很多公司都使用微软的活动目录对网络进行管理，其中内部DNS服务器是不可或缺的一个组成部分。我们知道，对于ISA的防火墙客户端通过ISA访问网络资源时，其DNS解析由ISA服务器帮助完成，你是否有想过，通过的内部DNS服务器和防火墙客户端结合，能够巧妙的解决很多实际问题。 　　这篇文章里，我将通过两个CASE，讲述使用两者结合的方法解决两个实际问题。 　　声明：这两个CASE都是我近期遇到的问题，其中解决第一个CASE的是我的一个同事，他为我提供了一种新的思路；第二

使用IPtables搭建防火墙的规则(转)[@more@] 　　了解了iptables的基本概念和用法，下面我们就开始正式使用iptables来创建我们的防火墙。启动和停止iptables的方法取决于所使用的Linux发行版，你可以查看所使用Linux版本的文档。在Red Hat中，启动iptables用： 　　#service iptables start 　　一般情况下，iptables已经包含在了Linux发行版中，可以运行iptables --version来查看系统是否安装了iptables。在我使用的Fedora Core 1中，安装的版本是iptables v1.2.8。如果你的系统确实没有安装iptables，那么可以从以下地址下载： 　　h

Linux防火墙之IPtables概念与用法(转)[@more@] 　　防火墙典型的设置是有两个网卡，一个流入，一个流出。iptables读取流入和流出的数据包的报头，然后将它们与规划集(ruleset)相比较，然后将可接受的数据包从一个网卡转发至另外一个网卡。对于被拒绝的数据包，可以被丢弃或者按照你所定义的方式来处理。 　　通过向防火墙提供有关对来自某个源、到某个目的地或具有特定协议类型的信息包要做些什么的指令的规则，控制信息包的过滤。通过使用iptables系统提供的特殊命令 iptables，建立这些规则，并将其添加到内核空间的特定信息包过滤表内

iptables基础和应用(2)(转)[@more@] 　　陆、应用实例 　　#!/bin/sh 　　# 　　# 石牌国小防火墙设定指令稿 　　# 2002/8/27 　　# 设定者：李忠宪（修改自 iptables tutorial 1.1.11 by Oskar Andreasson ） 　　# 原文件是依 DMZ 需求设计，已根据校园 NAT 网络之需求修改，其余改动部份包括： 　　# 新增通讯协议定义区块 　　# 新增执行时，自动清除已设定之规则 　　# 支援 FTP 　　# 修改所有规则，改采 multiport 方式以简化规则 　　# 原文件仅支持 IP 伪装（多对一对应），已扩充为支持一对一对应及多对多对应 　　

iptables基础和应用(3)(转)[@more@] 　　# 　　# 4.1.1 Set policies 　　# 定义安全政策为正面表列 　　$IPTABLES -P INPUT DROP 　　$IPTABLES -P OUTPUT DROP 　　$IPTABLES -P FORWARD DROP 　　# 　　# 4.1.2 Create userspecified chains 　　# 　　# 　　# 新增使用者自订规则炼 bad_tcp_packets、 allowed 和 icmp_packets 　　$IPTABLES -N bad_tcp_packets 　　$IPTABLES -N allowed 　　$IPTABLES -N icmp_packets 　　# 　　# 4.1.3 Create content in userspecified chains 　　# 　　# 　　# bad_tcp_pa

抗DoS、DDoS防火墙产品大检阅(转)[@more@] 　　DDoS(分布式拒绝服务)攻击是利用TCP/IP协议漏洞进行的一种简单而致命的网络攻击，由于TCP/IP协议的这种会话机制漏洞无法修改，因此缺少直接有效的防御手段。大量实例证明利用传统设备被动防御基本是徒劳的，而且现有防火墙设备还会因为有限的处理能力陷入瘫痪，成为网络运行瓶颈;另外，攻击过程中目标主机也必然陷入瘫痪。 　　今天，我们就为大家介绍一下国内软件开发商针对这类网络攻击而开发的抗DoS、DDoS软硬件防火墙产品，由于各个公司的硬件防火墙一般都是在LINUX主机上安装其相应的

防火墙原理入门(转)[@more@] 　　防火墙能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。防火墙必须只允许授权的数据通过，而且防火墙本身也必须能够免于渗透。 　　防火墙的五大功能 　　一般来说，防火墙具有以下几种功能： 　　1．允许网络管理员定义一个中心点来防止非法用户进入内部网络。 　　2．可以很方便地监视网络的安全性，并报警。 　　3．可以作为部署NAT（Network Address Translation，网络地址变换）的地点，利用

防火墙的工作原理(转)[@more@] 　　“黑客会打上我的主意吗？”这么想就对了，黑客就想钻鸡蛋缝的苍蝇一样，看到一丝从系统漏洞发出的光亮就会蠢蠢欲动！好，如何保护你的网络呢？计算机的高手们也许一张嘴就提议你安装网络的防火墙，那么第一个问题就来了：到底什么是防火墙呢？ 　　什么是防火墙？ 　　防火墙就是一种过滤塞（目前你这么理解不算错），你可以让你喜欢的东西通过这个塞子，别的玩意都统统过滤掉。在网络的世界里，要由防火墙过滤的就是承载通信数据的通信包。 　　天下的防火墙至少都会说两个词：Yes或者No。直接

深入浅出谈防火墙(转)[@more@] 　　随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明，目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗，但网络安全问题至今仍没有能够引起足够的重视，更多的用户认为网络安全问题离自己尚远，这一点从大约有40%以上的用户特别是企业级用户没有安装防火墙(Firewall)便可以窥见一斑，而所有的问题都在向大家证明一个事实，大多数的黑客入侵事件都是由于未能正确安装防火墙而引发的。 　　防火墙的概念及作用 　　

扫描到的端口到底有什么用(转)[@more@] 　　有许多网友问的最多的问题就是：我用扫描软件扫到了一个机器上的许多开放端口，可是那些端口到底有什么用啊，今天，我就用一个真实的扫描向你讲述扫到的端口的用途。 　　被扫的主机：192.xxx.xx.x 　　主机IP数：4 　　发现的安全漏洞：7个 　　安全弱点：45个 　　系统： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS 　　Telnet (23/tcp)　　ssh (22/tcp)　　ftp (21/tcp) (发现安全漏洞)　　netstat (15/tcp)　　daytime (13/tcp)　　systat (11/tcp)　　echo (7/tcp)　

解读分布式防火墙之――技术篇(转)[@more@] 　　随着网络的发展和普及，特别是互联网应用的飞速发展和普及，网络安全越来越受到各级用户的普遍关注。人们在享受信息化带来的众多好处的同时，也面临着日益突出的信息安全问题。比如：网络环境中国家秘密和商业秘密的保护，特别是政府上网后对机密敏感信息的保护，网上各种行为者的身份确认与权责利的确认，高度网络化的各种业务（商务、政务、教务等）信息系统运行的正常和不被破坏，网络银行、电子商务、各类资金管理系统中的支付与结算的准确真实和金融机构数据保护与管理系统的不被欺诈

解读分布式防火墙之――产品篇(转)[@more@] 　　本篇要介绍的是目前两种非常有代表性的分布式防火墙系统。 　　目前总的来说国外的一些著名网络设备开发商在分布式防火墙技术方面更加先进，所提供的产品性能也比较高，采用"软件+硬件"形式。主机防火墙为集成了分布式防火墙技术的硬件产品，而防火墙服务器则采用软件形式，以适应更加灵活和高智能的要求，如3COM、CISCO、美国网络安全系统公司的嵌入式防火墙产品。不过也有许多是以纯软件形式提供的，如安软的DFW产品，中洲的网警（NetCop）分布式防火墙。下面分别对安软公司的DFW软件分

看不懂的硬件防火墙(转)[@more@] 　　一台报价二十几万的硬件防火墙，最终却以8万元的价格成交。这巨大的价格落差背后，隐藏着怎样的真实？而市场上越来越热的硬件防火墙，又是否真的物有所值？记者开始调查。 　　硬件防火墙的“真面目” 　　在某企业，记者见到了这台价值20余万元人民币的国内某知名品牌的硬件防火墙。它号称支持100M带宽、并发12000个连接。然而，拆开这台产品，记者惊讶地发现，这台防火墙的外壳下，有着普通PC的“平常芯”：PIII的CPU、ASUS主板、D-LINK网卡、希捷硬盘、KingMax内存……记者几乎以为自己打开了

防火墙的功能、分类及其局限性的介绍和分析(转)[@more@] 　　Internet的发展给政府结构、企事业单位带来了革命性的改革和开放。他们正努力通过利用Internet来提高办事效率和市场反应速度，以便更具竞争力。通过Internet，企业可以从异地取回重要数据，同时又要面对Internet开放带来的数据安全的新挑战和新危险：即客户、销售商、移动用户、异地员工和内部员工的安全访问；以及保护企业的机密信息不受黑客和工业间谍的入侵。因此企业必须加筑安全的"战壕"，而这个"战壕"就是防火墙。 　　防火墙技术是建立在现代通信网络技术和信息安全技

深度包检测技术的演进历程和技术反思(转)[@more@] 　　从最简单的分组过滤防火墙到应用层网关，自诞生之日开始，防火墙日益承担起越来越多的网络安全角色。近年来，一项创新的防火墙技术正广泛的获得应用，这就是被称为深度包检测的DIP（Deep Packet Inspection）技术。　　历史回顾　　在深入了解深度包检测技术之前，我们首先来回顾一下防火墙检测技术发展的历史。这些检测技术并没有随着科技的前进而消失。相反，正是以这些技术为基础，才发展出了更多先进的功能元素。　　最早出现并获得广泛应用的分组过滤式防火墙可以被称为第一代防

实战宽带ADSL防火墙配置(转)[@more@] 　　如今是黑客平民化的时代，呆在自己家里上网都有可能会“中枪”，时不时的攻击你一下，一定会让你头大。好在许多的宽带猫都内置了防火墙功能，只要我们开启该功能，就可以让我们的ADSL上网更加安全，更加有保障。 　　一、登陆宽带猫。 　　登陆宽带猫的方法很多，为了便于文章说明，我们这里以所见即所得的WEB管理方式登陆。 　　打开IE浏览器，在地址栏内输入宽带猫的IP后按回车键，出现如图1所示的登陆框，输入用户名和密码后单击“确定”按钮。这时我们就可以看到宽带猫的配置界面了。 　

谈垃圾邮件防火墙产品(转)[@more@] 　　电子邮件以便捷快速等特点成为人们日常交流必不可少的工具之一，但是我们每天接收到垃圾电子邮件远远超过正常邮件，垃圾邮件给我们带来很大的麻烦。 当一个网民打开电子邮箱，很可能在他收下的10封EMAIL里有8封是垃圾邮件。一位“反垃圾邮件联盟”的专家详细地阐述了这样一个现象：在南方浙江省的一个地区有一家生产塑料筷子的小厂，因为没有太多的钱做广告，于是就花几百块钱找一个服务器地址来狂发邮件，只要有1%的人感兴趣的话，效果就会和做电视广告差不多，但是花的钱却是连电视广告1%的费用都

Linux个人防火墙的设计与实现(转)[@more@] 　　摘 要 防火墙是网络安全研究的一个重要内容，数据包捕获是包过滤型防火墙的前提，本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述，并给出防火墙的详细分类；然后分析了基于Linux主机的个人防火墙总体设计及软硬件平台原理，接着论述Linux下的数据包捕获模块结构与原理，并详述其具体实现步骤。 　　关键词 防火墙 Linux 数据包捕获模块 包过滤一、防火墙概述 　　网络防火墙技术是一