发布于2007-12-05 06:22:15 |
详细内容( 36次阅读)
本文的目的在于向读者解释IP欺骗的实现方法和预防措施。它要求您掌握 有关UIIX和TCP/IP的少量知识。如果您没有，也没有关系，相信下面的说明能 给您以足够的背景知识。
IP欺骗是适用于TCP/IP环境的一种复杂的技术攻击，它由若干部分组成。 目前，在Internet领域中，它成为黑客攻击时采用的一种重要手段，因此有必 要充分了解它的工作原理和防范措施；以充分保护自己的合法权益。
实际上，IP欺骗不是进攻的结果，而是进攻的手段。进攻实际上是信任关 系的破坏。然而，在本文中，IP欺骗将被看作是涉及到的整个攻击，对于利用IP ...
more
发布于2007-12-05 06:21:31 |
详细内容( 36次阅读)
D.o.S(Denial of Service),拒绝服务攻击几乎是从互联网络的诞生以来伴随着互联网络的发展而一直存在也不断发展和升级。早在1988年9月的蠕虫事件可以说是D.o.S攻击的最早的表现形式之一，直到2000年2月份的Yahoo、亚马逊、CNN被D.o.S攻击陷入瘫痪，D.o.S攻击技术给流量飞速增长的互联网络安全带来重大的威胁。
从某种程度上可以说，D.o.S攻击永远不会消失而且从技术上目前没有非常根本的解决办法。
D.o.S技术严格的说只是一种破坏网络服务的技术方式，具体的实现多种多样，但都有一个共同点，就是其根本...
more
发布于2007-12-05 06:22:11 |
详细内容( 41次阅读)
上一篇我们介绍了基于IPsec的VPN的基本原理, 现在我们来看看具体怎么配置自己的虚拟专用网.
1. VPN的类型
关于如何组建VPN, 有的公司付费购买专门的软件, 而有的公司用自己的路由器来实现, 因为很多路由器内嵌VPN功能. 这些VPN可以像SSH隧道一样简单, 也可以做的很复杂. 所有的方案都有一个共同点, 那就是必须在不安全的互连网创建一个虚拟的安全的隧道. VPN主要有以下类型:
IPsec
VPND
SSH
诸如一些CISCO路由器(内嵌VPN功能)
2. 我推荐的选择 Free...
more
发布于2007-12-05 06:22:12 |
详细内容( 33次阅读)
1. 前言
随着Internet的不断发展，由于其方便快捷，很多大公司和政府部门或民间组织都用它来传输数据，这些单位的各个部门往往都是跨地区的，相隔很远，如果全部用自己的专线，其价格非常昂贵。于是利用Internet这样的公共网络来传输私有数据就可以节省大量费用。但是这样的后果就是非常不安全，在Internet上，数据随时可能会被不怀好意的网络入侵者窃取或修改，因此，数据在传输过程中必须被加密，接收方和发送方通过一个虚拟的安全隧道来传输信息，这就是虚拟专用网技术。如果是在TCP或UDP层加密，那么通过截取IP层的数据同...
more
发布于2007-12-05 06:22:12 |
详细内容( 57次阅读)
Linux系统中Logcheck的安装和配置
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
more
发布于2007-12-05 06:22:13 |
详细内容( 51次阅读)
概述
保证系统安全的一项很重要的工作就是定期查看日志文件。系统管理员一般比较忙，没有时间定期完成这项工作，这样就可能带来一些安全问题。
下面是Logcheck概括性的介绍：
审核和记录系统的事件是非常重要的。特别是当你的计算机连接到Internet上之后，系统管理员如果对“异常”的事件保持警觉，就能防止系统被入侵。在Unix系统中如果仅仅把系统事件作为日志记录下来，而不去查看，还是无济于事。Logchek可以自动地检查日志文件，先把正常的日志信息剔除掉，把一些有问题的日志保留下�...
more
发布于2007-12-05 06:21:31 |
详细内容( 41次阅读)
下面我介绍在RedHat上快速安装OpenSSH的经验。
你可以从
ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-2.3.0p1.tar.gz
下载到openssh，如果从别处下载，必须下载带有p1后缀的文件。
没有这个后缀的文件是OpenBSD专用的。
你还需要：
Zlib:
http://www.freesoftware.com/pub/infozip/zlib/
其实，你如果没有的话，那就是你没有在装RedHat时选择它。
现在还来得急，插入RedHat的CDROM，重启动，把zlib选上，就行了。
OpenSSL 0...
more
发布于2007-12-05 06:22:09 |
详细内容( 35次阅读)
ipchains的规则已经有很多人写了，这里就不多说了，重点是针对菜鸟讲一讲如何设置双网卡和网络配置。
使用Linux 操作系统，安装两张网卡，其中一张使用 public ip作为连外外部网络用，另外一张网卡使用 private ip 作为内部网络联接用。
在此架构之下，Linux 机器必须具有简单的路由(routing)功能，担任内外网络沟通的桥梁，并且必须执行 ip 伪装(IP_Masquerade)动作，将内部 private IP 转换成可在公共网络上合法的 public ip。
位于 private net 内的一般使用者，网络设置如下 ...
more
发布于2007-12-05 06:22:10 |
详细内容( 34次阅读)
本文不是专门讨论IPCHAINS的工作原理，也不是讨论IPCHAINS有关的参数和命令的用法。我只不过是想
说明一下IPCHAINS到底是怎样工作的，重在流程。并结合一个IP包在到达防火墙后是经过怎样的步骤最
后从防火墙出来。
（想要了解IPCHAINS的参数和命令的用法请看http://www.ibase.com/book/showQueryL.asp?libID=284)
大家知道，REDHAT 6.2内自带ipchains防火墙。系统有三个标准的防火墙链和用户自定义的防火墙链。
还有它的规则和目标。首先要弄清这些概念：
其实画个图就清楚了，如�...
more
发布于2007-12-05 06:22:10 |
详细内容( 27次阅读)
Ipchains 被用来安装、维护、检查Linux内核的防火墙规则。规则可以分成四类：IP input链、IP output链、IP forward链、user defined 链。
一个防火墙规则指定包的格式和目标。当一个包进来时, 核心使用input链来决定它的命运。 如果它通过了, 那么核心将决定包下一步该发往何处(这一步叫路由)。假如它是送往另一台机器的, 核心就运用forward链。如果不匹配，进入目标值所指定的下一条链，那有可能是一条user defined链，或者是一个特定值: ACCEPT，DENY，REJECT，MASQ，REDIRECT，RETURN。 ACCEPT意味着允许包�...
more
当前位置：
0条评论 
Rss Feed
