发布于2007-12-05 06:22:05 |
详细内容( 44次阅读)
当你安装一台Linux系统，你就拥有了一个强大的、高级的、多任务的网络操作系统。但是该系统功能有些过于强大了.某些发布版本缺省启动很多服务(如：rlogind, inetd, httpd, innd, fingerd, timed, rhsd,等等)。作为系统管理员需要熟悉了解这些服务。如果你的机器连接到了Internet的话你更需要关注你的系统安全。 大多数攻击者并不是一个革新者，他们往往利用最新的公布的系统工具技术等突破一个众所周知的或一个新的刚刚发现的安全漏洞。但作为一个管理者，通过访问你使用的Linux发布的官方站点如www.redhat.com/、http://www.calderasyste...
more
发布于2007-12-05 06:22:05 |
详细内容( 61次阅读)
利用iptables和netfilter进行NAT和数据报处理
利用iptables和netfilter进行NAT
linux以前的内核仅仅支持有限的NAT功能，被称为伪装。Netfilter则支持任何一种NAT。一般来讲NAT可以分为源NAT和目的NAT。
源NAT在数据报经过NF_IP_POST_ROUTING时修改数据报的源地址。伪装是一个特殊的SNAT。
目的NAT在数据报经过NF_IP_LOCAL_OUT或NF_IP_PRE_ROUTING 时修改数据报目的地址。端口转发和透明代理都是DNAT。
iptables的NAT目标动作扩展
SNAT
变换�...
more
发布于2007-12-05 06:22:06 |
详细内容( 62次阅读)
下面的内容要求具有对TCP/IP，路由，防火墙及包过滤的基本概念的了解。
在第一部分已经解释过，filter表和三个钩子进行了挂接，因此提供了三条链进行数据过滤。所有来自于网络，并且发给本机的数据报会遍历INPUT规则链。所有被转发的数据报将仅仅遍历FORWARD规则链。最后，本地发出的数据报将遍历OUTPUT链。
向规则链中插入规则
Linux2.4提供了一个简洁强大的工具"iptables"来插入/删除/修改规则链中的规则。这里并不对iptalbes进行详细的介绍，而只是讨论它的主要的一些特性：
...
more
发布于2007-12-05 06:21:30 |
详细内容( 37次阅读)
Netfilter是linux2.4内核实现数据包过滤、数据包处理、NAT等的功能框架。该文讨论了linux 2.4内核的netfilter功能框架，还对基于netfilter框架上的包过滤，NAT和数据包处理(packet mangling)进行了讨论。阅读本文需要了解2.2内核中ipchains的原理和使用方法作为预备知识，若你没有这方面的知识，请阅读IPCHAINS-HOWTO。
一、什么是Netfilter
Netfilter比以前任何一版Linux内核的防火墙子系统都要完善强大。Netfilter提供了一个抽象、通用化的框架，该框架定义的一个子功能的实现就是包过滤子系统。因此不要在2.4中期望讨...
more
发布于2007-12-05 06:22:03 |
详细内容( 38次阅读)
1。介绍
本文将介绍如何利用LINUX来建立一个更具有实用意义的防火墙.
在当前，Internet越来越普遍的在企业，学校中使用，而安全问题也越来
越得到重视，如何能让内部的用户使用INTERNET而又能保护内部服务器以及
外部发布公共信息服务器的安全，这种需求使得防火墙广泛的在企业中得到
广泛的使用。但是，这种类型的防火墙是需要大量的经费的，如CISCO的IPX，
CHECK POINT的FIRWALL-I等。利用一个稳定内核的LINUX，同样也能做到一个
功能齐备的防火墙，而它的费用也只是其他同类防�...
more
发布于2007-12-05 06:22:03 |
详细内容( 19次阅读)
本来不打算写这接下的一系列讨论欺骗的文章（计划中有arp欺骗、icmp欺骗、
路由rip欺骗、ip地址欺骗等），这主要是自己有些担心有些人会给网管增加
日常工作量，但是想想还是写的好，因为通常在你猛打完补丁后，你可能觉得
你的系统安全了，但是，实际上，打补丁只是安全措施里的一个很基本的步骤
而已，通常一个hacker要进入你的系统，他所要做的并不是你打补丁就可以避
免的，象这些欺骗都要求你必须掌握相当的网络底层知识和合理安排物理布线
才可阻止得了的。特别是多种手法混用的时候，特别要说...
more
发布于2007-12-05 06:22:04 |
详细内容( 37次阅读)
虽然Linux操作系统具有很多优点，其安全性也较高，但是你不应当由此产生一种虚假的安全感，因为你的Linux系统的安全性仍旧可能受到损害。现在就让我们来看看如何通过使用IP链（IPchains）来建立Linux系统的防火墙，保护你的系统不受侵害。
先假设你已经具备了一些关于因特网的基本知识。应当说，熟悉像IP地址、TCP端口和网络传输数据之类的词汇是很有用处的。对防火墙有一个大概的了解也是十分有必要的。
■命令：
我们需要确立起一系列的规则，这样IP链才能进入来来往往的网络路径。每一条...
more
发布于2007-12-05 06:22:04 |
详细内容( 30次阅读)
内容摘要: 本文介绍系统安全防护策略， 让系统管理员借以阻绝入侵者。 针对不同的 Linux 系统， 讨论一些改善方式。 导读 不少人开始广泛谈论入侵网路主机的话题， 而 Linux 与 FreeBSD 则成为近日主要的攻击对象， 包括像 imapd 与 BIND 程式里的 buffer overflow 问题。 每天， 各式各样的「系统漏洞」， 都会在 BUGTRAQ 邮递论坛中宣布， 此一邮递论坛已有将近 20,000 位订阅者。 ( 若是您只想订阅一份系统安全相关的邮递论坛， 那麽这个不容错过 )。
假设上述的 19,305 位订阅者当中， 有至少一位打算写个 for() 回...
more
发布于2007-12-05 06:22:00 |
详细内容( 47次阅读)
Sudo 我?得是一??不?的程式，可以不用知道 root 的 password，但是?可以做 root 的事，
像是??或是??一些重要的 config ?案等等。
原始??：http://www.courtesan.com/sudo/sudo.html
?案下?：http://linuxnews.idv.tw/download/sudo-1.6.1-1.i386.rpm
?案版本：sudo 1.6.1 - 1
??系?：RedHat 6.2
下?完之後安?
rpm -i sudo-1.6.1-1.i386.rpm
???定? /etc/sudoers，原?上?面就有一???是 root (再最後一行)
root ALL=(ALL) ALL
看�...
more
发布于2007-12-05 06:22:01 |
详细内容( 72次阅读)
这篇文章的中心是介绍在ssh软件包中非常有用的程序如：sftp，scp，ssh-agent，和ssh-add。
在下文中我们假设sshd2守护进程很好地被设置并且运行良好。
Sftp和scp总览
让我们把注意力集中到sftp和scp上。
第一个（sftp安全文件传输）是一个类ftp的客户端程序，它能够被用来在网络中传输文件。
它并不使用FTP守护进程（ftpd或wu-ftpd）来进行连接，而是有意义地增强系统的安全性。
实际上，通过监视一些系统中的log文件，我们可以注意到最近一个月中有80%的攻击是针对于...
more
当前位置：
0条评论 
Rss Feed
