天极论坛 发布于2007-11-21 13:26:00 |
详细内容( 53次阅读)
一次在网上闲逛，突然看到论坛有一条消息说有一种方法，可以让已经关闭的Linux机器继续运行ipchains，并且让这台机器继续实现防火墙的功能。当时我的第一反映是不屑一顾，难道一个防火墙还可以在关机的状态下工作?依照论坛中所指的链接，我找到了一个帖子，上面说在2.0.x内核中，使用Shutdown ?h(关机)命令可以使防火墙仍处于激活状态，而此时没有挂载驱动器，也没有进程在运行。也就是说防火墙将在Level 0下运行，但仍然可以进行包过滤。不过，贴子说该功能在2.2.x系统的内核中已经不具备了。
看到这...
more
techtarget.com.cn 发布于2007-11-21 13:26:00 |
详细内容( 61次阅读)
大多数IT经理人都认为路由器的价格太贵。这是Peter Harrison在研究Prentice Hall PTR公司出版的一本新书“Linux Quick Fix Notebook”(Linux快速修复笔记本)时候发现的一个情况。在本指南中，Harrison将解释为什么Linux能够降低路由器的成本和如何实现这个目的。
路由器的成本在继续下降。但是，在很多情况下，路由器的价格并没有便宜到财务部门很容易就批准购买的程度。在很多情况下，Linux路由器可能是很理想的:
?如果一台路由器用于概念验证(proof-of-concept)...
more
发布于2007-11-21 13:26:00 |
详细内容( 55次阅读)
我的目的是做一台ADSL拨号网关，这个网关上由MPD作为VPN网关的守护进程，使用PPTP协议作为传输协议，由于这台机器上有samba服务器，所以我无法开放我的所有端口，我必须封锁所有不需要的端口。正因为这样花了很长时间研究PPTP协议到底需要通过防火墙上的那些端口和那些协议。配置的目的已经告诉大家了，下面是配置的过程。 首先从ppp拨ADSL说起，如果您对于使用ppp连接PPPoE（也就是ADSL使用的连接方式）已经非常熟悉了，那就可以跳过这一段直接看后面的。 使用ppp连�...
more
dream4ever.org 发布于2007-11-21 13:26:00 |
详细内容( 40次阅读)
今天看到这个得.和大家分享一下.由于没有试验环境.......哪位有兴趣可以试验一下.FreeBSD操作系统本身带有二种内置的IP信息包检查机制：ipfw和ipfilter。在创建决定允许哪些信息包进入系统、哪些信息包会被拒之系统门外的规则集方面，二种机制各有自己独特的语法。在这里，我们将讨论如何使用ipfw配置系统的防火墙。 在能够使用ipfw防火墙机制之前，我们需要在FreeBSD的内核配置文件中添加一些选项，并重新...
more
中国电脑教育报 发布于2007-11-21 13:26:00 |
详细内容( 59次阅读)
三种流行防火墙配置方案分析与对比
作者： 发文时间：2005.05.09
...
more
发布于2007-11-21 13:26:00 |
详细内容( 50次阅读)
刘宏光(iceblood) 发布于2007-11-21 13:26:00 |
详细内容( 43次阅读)
如何使用FreeBSD防火墙保护企业网络
以前我已经写过一次《利用FreeBSD组建安全的网关》，主要偏向于如何建立一个FreeBSD防火墙，而防火墙在很多时候主要是要看如何使用，现在我们看看如何使用建立好了的FreeBSD防火墙保护企业，关于FreeBSD的防火墙建设过程请参考我的《利用FreeBSD组建安全的网关�...
more
发布于2007-11-21 13:26:00 |
详细内容( 46次阅读)
一、内核配置 /usr/src/sys/i386/conf/HQ_SuperServer 代码:options IPFIREWALL options IPFIREWALL_DEFAULT_TO_ACCEPT options IPDIVERT # IPDI...
more
发布于2007-11-21 13:26:00 |
详细内容( 44次阅读)
防火墙作为一种网络或系统之间强制实行访问控制的机制，是确保网络安全的重要手段。针对不同的需求和应用环境，可以量身定制出不同的防火墙系统。防火墙大到可由若干路由器和堡垒主机构成，也可小到仅仅是网络操作系统上一个防火墙软件包所提供的包过滤功能。 在众多网络防火墙产品中，Linux操作系统上的防火墙软件特点显著。首先是Linux操作系统作为一个类Unix网络操作系统，在系统的稳定性、健壮性及价格的低廉性方面都独具优势。更为重要的是，Linux不但本身的源代码完全开放，而且系统包含了建立Internet网络...
more
pconline 发布于2007-11-21 13:26:00 |
详细内容( 66次阅读)
防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作“伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。 当我们拨号连接Internet后，我们的计算机会被赋给一个IP地址，可让网上的其他人回传资料到我们的计算机。黑客就是用你的IP来存取你计算机上的资料。Linux所用的“IP伪装”法，就是把你的IP藏起来，不让网络上的其他人看到。有几组IP地址是特别保�...
more
当前位置：
0条评论 
Rss Feed
