发布于2007-12-05 06:22:02 |
详细内容( 29次阅读)
背景：公司通过一条DDN专线与ISP相连，考虑用Linux服务器建立一个
防火墙，内部网段采用192.168.11.0，防火墙外部接口网卡连接
路由器然后与ISP路由器相连，并分配其外部接口网卡为一个互
联网上的永久IP地址。
功能： 因公司内部有另外的邮件服务器系统，故大部分用户仅通过该
专线浏览外部http/https/ftp 网站（squid proxy)，且允许
部分用户通过它从外部收发Email,使用Realplayer,ICQ等
(IP Masquerading).
重点： 如何配置一个严密的防火墙系统防止来自互联网的各种外部攻击。 ...
more
发布于2007-12-05 06:22:02 |
详细内容( 30次阅读)
七、LIDS在内核中的安全级别
冰块
一些时候，我们需要改变保护系统的配置。那样我们该怎么做呢？LIDS给我们提供了两种方法。
我们可以重新启动系统，在LILO：里键入security=0.
我们可以在用lidsadm ?S中用密码来转换安全级别。
1、在内核中的两个安全级别
LIDS在内核中定义了两个安全级别，安全的security和无安全的none_security.默认情况下，是设置成安全的级别。如果你需要改变它。就在启动的时候键入security=0.
在内...
more
发布于2007-12-05 06:22:02 |
详细内容( 21次阅读)
四、保护重要进程
冰块
进程是操作系统的动态入口。内核里有两个特殊进程，进程ID 0 （swapd） 和进程ID 1（init）。Init进程是在系统启动的时候所有进程的父进程。
1、不可杀死的进程。
就象你可以看到是否有人要夺得root特权一样，我们可以很容易的杀死那些该内核发送特别信号的进程。为了杀死一个进程，你必须得到进程的ID，然后用kill命令来杀死它。
系统杀死进程的调用是kill，是在内核里的sys_kill()命令里的调用。
让我们看看LIDS的保护代码
...
more
发布于2007-12-05 06:21:58 |
详细内容( 33次阅读)
随着Internet及电子商务的日益普及,Internet的安全也越来越受到重视。而在Internet安全隐患中扮演重要角色的是Sniffer和Scanner,本文将介绍Sniffer以及如何阻止sniffer。
大多数的黑客仅仅为了探测内部网上的主机并取得控制权，只有那些"雄心勃勃"的黑客，为了控制整个网络才会安装特洛伊木马和后门程序，并清除记录。他们经常使用的手法是安装sniffer。
在内部网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用 "sniffer" 程序。这种方法要求运行Sniffer 程序的主机和被...
more
发布于2007-12-05 06:21:58 |
详细内容( 25次阅读)
一、系统入侵
冰块
随着Internet上的Linux主机的增加，越来越多的安全漏洞在当前的GNU/Linux系统上发现。你也许在Internet上听说过在Linux下发现Bug，它会导致系统很容易的被黑客攻击。
因为Linux是一个开放源代码的系统，漏洞很容易发现，并且也会很快的有补丁出来。但是当漏洞没有公布的时候，并且管理员很懒，没有去打补丁。黑客就会很容易的攻击这个系统，取得root权限，在现有的GNU/Linux下，他就可以做任何他想做的事情。现在你可以问，我们现在到底可以做些什么呢？ ...
more
发布于2007-12-05 06:21:59 |
详细内容( 29次阅读)
Lion蠕虫是通过攻击系统BIND服务器 8.2,8.2-P1,8.2.1,8.2-Px以及所有8.2.3的测试版的缺陷来传播的．最好的保护方法是升级BIND。你可以从下面的站点获得它的升级版本：
http://www.isc.org/product/BIND
ftp://ftp.redhat.com/pub/redhat/updates
http://security.debian.org/dists/stable/updates/main
http://www.suse.com/us/support/download/updates/index.html
ftp://ftp.caldera.com/pub/updates/OpenLinux/
ftp://ftp.slackware.com/pub/slackware
本文的目的是帮助无法升�...
more
发布于2007-12-05 06:22:00 |
详细内容( 26次阅读)
1. 配置/etc/sysconfig/network-scripts/ifcfg-eth0 和 ifcfg-eth1,
一般地，eth0为防火墙的外部接口网卡，eth1为内部的网卡接口，设置默认网关为连接防火墙的路由器的以太网口地址，若你原先设过默认网关，你也可以在/etc/rc.d/rc.local中手动设置,使得启动后自动执行更改操作，如你的外部接口网卡的永久IP地址为a.b.c.d, 原先设的默认网关为192.168.11.1。
下面是我的/etc/rc.d/rc.local文件:
echo 1 〉 /proc/sys/net/ipv4/ip_forward
/sbin/route del default gw 192.168.11.1
/sbin/route add d...
more
发布于2007-12-05 06:22:00 |
详细内容( 20次阅读)
一 前言
此文是在aka(www.aka.org.cn)的一次讲座稿【12】基础之上修改而成（催稿，没办法），着重阐述linux下
的防火墙的不同实现之间的区别，以ipchains, iptables, checkpoint FW1为例。
二 基本概念
2.0
在进入正题之前，我将花少许篇幅阐述一些基本概念。尽管防火墙的术语这些年基本上没有太大的变化，但是如果你以前只看过90年代初的一些文献的话，有些概念仍然会让你混淆。此处只列出一些最实用的，它们不是准确的定义，我只是尽可能的让它们便于理解而已。
...
more
发布于2007-12-05 06:21:29 |
详细内容( 28次阅读)
原著：Aleksandar Stancin aka DPressed
译者：不详
本文是为linux新手或者那些关心（至少是有点关心）自己硬盘上的数据的人编写的。你会注意到本文面向的对象主要是家庭用户，而不是大型网络管理员或者其它类似的用户。
你也许有些奇怪为什么有人会访问你的数据呢？嗯，用这个反问句作为答案怎么样：为什么不呢？你知道，（在internet这个大舞台上），有很多人都喜欢把别人的数据搞得一团糟。这里有很多问题值得一提，但是我们现在距臭名卓著的Y2043年臭虫也只有43年了，为了本...
more
发布于2007-12-05 06:21:55 |
详细内容( 22次阅读)
这篇文章主要是关于适用于Linux的几种基于主机的入侵检测系统。特别的，我们将会覆盖一些怎么安装这些软件包的要素，已经它们的用处和什么时候能够用到这些东西。
系统安全101
本文将为大家展示一些基础的系统安全知识。特别的，我假设很多常见的安全措施已经被用来抵抗来自Internet对主机的入侵。这些安全措施主要是：
防火墙，确定了系统的来自Internet的用户对哪些TCP或者UDP端口有访问的权限。例如：我们通过一些很简单的Web Server防火墙的规则设置，就可以确定这台机器只有用来提供http服务的8...
more
当前位置：
0条评论 
Rss Feed
