发布于2007-12-05 06:22:11 |
详细内容( 39次阅读)
第三部分：Linux防火墙纵览
作者：panda
这部分是关于Linux防火墙硬件产品的介绍和选购。前面两个部分已经介绍了一些有关Linux防火墙的安装和调试的知识。现在我们要关心的就是如何使用和使用何种Linux防火墙工具（特别是硬件设备）给Linux系统进行更高级的防御。
世界上有许多生产Linux防火墙专用硬件设备的厂商。这些Linux防火墙硬件设备都有几个共同的特点：硬件设备容易安装；相应的应用软件容易安装和设置；用户无需知道硬件里的OS系统的工作原理和工作情况。按照Linux防...
more
发布于2007-12-05 06:22:11 |
详细内容( 36次阅读)
第二部分：商业防火墙产品介绍
作者：panda
在安装Linux防火墙之前，选择适当的防火墙软件是相当关键的。有的防火墙功能齐全，但是要收取一定的费用，有的是完全免费的。
我们在这里主要介绍的是几种国际上比较通用的防火墙产品：FireWall-1，Phoenix Adaptive Firewall， Gateway Guardian，XSentry。
FireWall-1
在今年的1月，著名的Check Point Software公司推出了该公司的旗舰产品FireWall-1。FireWall-1是在Linux市场上最好的商业性安全软件产品。它能在包括...
more
发布于2007-12-05 06:22:07 |
详细内容( 44次阅读)
在这篇3部分的Linux防火墙安装攻略中，你将能了解到安装和配置Linux服务器和防火墙的一些知识。第一部分主要讲的是如何选择和安装一个安全版本的Linux版本。第二部分的内容包含了如何覆盖和更新旧的防火墙系统。第三部分的内容包含了安装防火墙的实际过程。
第一部分：Linux下防火墙的选择
第二部分：商业防火墙产品介绍
第三部分：Linux防火墙纵览
第一部分：Linux下防火墙的选择
这个部分介绍的是如何规划安装一个多功能防火墙和服务器的蓝图。如果你想要把你...
more
发布于2007-12-05 06:22:07 |
详细内容( 36次阅读)
一个嗅探器是一台设备，一个软件或硬件，它可以获取网络上传输的任何信息。嗅探器通过
将网络接口（以太网接口）置为混杂模式去捕获网络上的通信。采用混杂模式可以让网络上
的一台工作站监听所有的通信，不仅仅是它们自己的。
Sniffer工具
linsniffer(http://agape.trilidun.org/hack/network-sniffers/linsniffer.c)：是
一个简单的嗅探器，其目的是捕获用户名和口令。采用linsniffer的书出来偷取口令和纪
录普通通信的效果非常好，但它不适合于更详细的分析。
linux_snif...
more
发布于2007-12-05 06:22:07 |
详细内容( 42次阅读)
进程统计
UNIX可以跟踪每个用户运行的每条命令，如果想知道昨晚弄乱了哪些重要的文件，进程统计子系统可以告诉你。它对还跟踪一个侵入者有帮助。与连接时间日志不同，进程统计子系统缺省不激活，它必须启动。在Linux系统中启动进程统计使用accton命令，必须用root身份来运行。Accton命令的形式accton file，file必须先存在。先使用touch命令来创建pacct文件：touch /var/log/pacct，然后运行accton： accton /var/log/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计...
more
发布于2007-12-05 06:22:08 |
详细内容( 27次阅读)
日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。
在Linux系统中，有三个主要的日志子系统：
连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。
进程统计--由系统内核执行。当一个进程终止时，为每个进...
more
发布于2007-12-05 06:22:09 |
详细内容( 30次阅读)
Linux系统中出现了一种称之为Ramen的蠕虫程序。它可能会入侵数千台运行RedHat 6.2/7.0 操作系统的服务器。Ramen利用了两个已知的Linux安全漏洞。它首先利用 RPC.statd 和 wu-FTP 的漏洞扫描网络上使用 RedHat 6.2/7.0 的服务器，然后尝试取得系统权限，一旦取得之后，会将一些一般的系统服务加以替换，并且将一个称之为“root kit”的程序码植入安全漏洞中，此外 Ramen 还会将站点上的首页给换成 :“RameNCrew--Hackers looooooooooooove noodles”的字样。最后，Ramen会寄两封信给两个电子信箱，并且开始入侵其他的RedHat服务器。
...
more
发布于2007-12-05 06:22:09 |
详细内容( 36次阅读)
Netfilter是linux2.4内核实现数据包过滤/数据包处理/NAT等的功能框架。该文讨论了linux 2.4内核的netfilter功能框架，还对基于netfilter框架上的包过滤，NAT和数据包处理(packet mangling)进行了讨论。阅读本文需要了解2.2内核中ipchains的原理和使用方法作为预备知识，若你没有这方面的知识，请阅读IPCHAINS-HOWTO。
第一部分：Netfilter基础和概念
一、什么是Netfilter
Netfilter比以前任何一版Linux内核的防火墙子系统都要完善强大。Netfilter提供了一个抽象、通用化的框架，该框架定义的一个子功...
more
发布于2007-12-05 06:21:31 |
详细内容( 45次阅读)
上一节中说过，当netstat,ls等命令被修改，从而发现系统已经被入侵，下面该怎么办？根据你系统的重要性的不同，你有很多种选择。但是我推荐对用户目录，password及其他关键的系统文件进行备份。然后重新安装系统。但是不要随便就将备份的文件拷贝到新系统，因为攻击者可能在这些文件中隐藏一些非法的东西。
也可以不重新安装系统，而是通过TCP wrapper来限制对主机的访问，并且关闭非关键的网络服务。然后更新被影响的包。重新干净的启动系统是很重要的，但是要实现这点并不容易。若你发现procps或net-tools包已经被攻击者修改，第�...
more
发布于2007-12-05 06:22:05 |
详细内容( 43次阅读)
个笑话里说一个小偷进入到一家，偷光了屋子里所有的东西，但是却用一个相同的拷贝代替了偷走的东西。但是在网络攻击环境下，这却是可能发生的。当一个攻击者利用一个系统漏洞非法入侵进入到你的系统。当你使用ps命令列出系统中的所有的进程时，却看不到什么异常的证据。你查看你的password文件，一切也是那么的正常。到底发生了什么事情呢？当系统进入到你的系统以后，第一步要做的事情就是取代系统上某些特定的文件：如netstat命令等。当你使用netstat -a命令时，就不会显示系统攻击者存在的信息。当然攻击者将替代所有的可能泄露其存在�...
more
当前位置：
0条评论 
Rss Feed
