2007年11月21日 网络防火墙与防范溢出策略

  “溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及，大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网络安全网站中找得到，由此衍生了一系列的安全隐患...小黑黑使用它们来进行非法的攻击、恶意程序员使用它们来制造蠕虫等等...而网络防火墙作为人们最喜欢的网络安全 “设施”之一，它又能如何“拦截”这一类型的攻击呢？ ...

2007年11月21日 unix软件防火墙ipfilter拒绝服务安全漏洞

Jan 10,2003 作者：Yiming Gonghttp://security.zz.ha.cn 声明:任何形式的摘抄必须保留上述作者和http地址 bugtraq ID 6534：http://online.securityfocus.com/bid/6534 对基于状态的防火墙而言，目前成熟的拒绝服务攻击核心其实就是两种，构造大量的SYN数据包或者UDP数据包淹没防火墙的状态表...

2007年11月21日 防火墙专题

Internet 的迅速发展给现代人的生产和生活都带来了前所未有的飞跃，大大提高了工作效率，丰富了人们的生活，弥补了人们的精神空缺；而与此同时给人们带来了一个日益严峻的问题―――网络安全。网络的安全性成为当今最热门的话题之一，很多企业为了保障自身服务器或数据安全都采用了防火墙。随着科技的发展，防火墙也逐渐被大众所接受。但是，由于防火墙是属于高科技产物，许多的人对此还并不是了解的十分透彻。而这篇文章...

2007年11月21日 再谈防火墙及防火墙的渗透

 （一）  防火墙介绍    防火墙是一种功能，它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL（access control list）来充当，也可以用一台主机，甚至是一个子网来实现。复杂的可以购买专门的硬件防火墙或软件防火墙来实...

2007年11月21日 netfilter：Linux 防火墙在内核中的实现

  1、入侵检测系统简介　　当越来越多的公司将其核心业务向互联网转移的时候，网络安全作为一个无法回避的问题呈现在人们面前。传统上，公司一般采用防火墙作为安全的第一道防线。而随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯的防火墙策略已经无法满足对安全高度敏感的部门的需要，网络的防卫必须采用一种纵深的、多样的手段。与此同时，当今的网络环境也变得越来越复杂，各式各样的复杂的设备...

2007年11月21日 开发硬件防火墙的主要步骤

 这里说的虽然是硬件防火墙，但几乎所有的工作都是软件工作。硬件防火墙的核心是软件。    在开发前，首先要清楚知道自已要需要的是什么类型的防火墙。同为硬件防火墙，大致可以分为高端以千兆为代表的主火墙，中端的百兆企业防火墙，以及低端家庭-小办公室的防火墙（SOHU-SMB）。这三个级别的防火墙的开发方式有很大的不同。高端千兆防火墙的代表产品包括Net...

2007年11月21日 为什么实现千兆防火墙很困难

 千兆防火墙的代表产品包括Netscreen的5000系列防火墙，以及Nodia-CheckPoint的IP720以上的产品。这种防火墙的特点是网络吞吐性能要求高（即带宽要求高），普通的硬件主板不能承受，市场出货量又少。因此，在世界上能够实现的厂家很少，而且必须是世界级的进行市场推广的公司才能推出真正的千兆防火墙。其他的，即使是名为千兆，实际上也只是假千兆，说穿了就是把千兆卡用到百兆防火...

2007年11月21日 Check Point：模块化软件体系方为网络威胁对策

近年专用硬件在安全网关市场甚嚣尘上，其中专用集成电路（ASIC）更被一些安全厂商当作市场宣传重点，他们指专用集成电路能提供更强大的功能，这个说法也得到了部分行业分析师及客户的认同。然而事实上专用集成电路不见得一定能提供卓越性能，就算性能得到提高，安全性也会减弱，为什么专用集成电路如此名不副实？如果它们不能增强安全网关的性能，究竟什么技术才是可取之道？ 　　专用集成电路的误区和空话 　　随着集成...

2007年11月21日 SLK10.1下adsl拨号上网防火墙搭建实验

 用过redhat和mdk之类linux发型版的朋友都会感觉slk下的防火墙设置比较特殊。具体来说slk提供的官方解决方案就是在/etc/rc.d/目录下建立一个rc.firewall名称的脚本，当rc.firewall是可执行的时候，系统启动过程中会自动调用，详细的内容本版的一篇关于slk启动脚本的精华贴有介绍。由于自己对IPTABLES非常感冒 ，所以就一直没有开启系统的防火墙，居...

2007年11月21日 基于 linux 平台的 libpcap 源代码分析

  libpcap 是 unix/linux 平台下的网络数据包捕获函数包，大多数网络监控软件都以它为基础。Libpcap 可以在绝大多数类 unix 平台下工作，本文分析了 libpcap 在 linux 下的源代码实现，其中重点是 linux 的底层包捕获机制和过滤器设置方式,同时也简要的讨论了 libpcap 使用的包过滤机制 BPF。 网络监控绝大多数的现代操作系统都提供了对...

2007年11月21日 让关闭的Linux操作系统实现防火墙功能

一次在网上闲逛，突然看到论坛有一条消息说有一种方法，可以让已经关闭的Linux机器继续运行ipchains，并且让这台机器继续实现防火墙的功能。当时我的第一反映是不屑一顾，难道一个防火墙还可以在关机的状态下工作?依照论坛中所指的链接，我找到了一个帖子，上面说在2.0.x内核中，使用Shutdown ?h(关机)命令可以使防火墙仍处于激活状态，而此时没有挂载驱动器，也没有进程在运行。也就是说防火墙将...

2007年11月21日 如何/为何将Linux服务器改造成路由器

大多数IT经理人都认为路由器的价格太贵。这是Peter Harrison在研究Prentice Hall PTR公司出版的一本新书“Linux Quick Fix Notebook”(Linux快速修复笔记本)时候发现的一个情况。在本指南中，Harrison将解释为什么Linux能够降低路由器的成本和如何实现这个目的。 　　路由器的成本在继续下降。但是，在很多情况下，路由器的价格并没有便宜到财...

2007年11月21日 配置基于ADSL的防火墙

 我的目的是做一台ADSL拨号网关，这个网关上由MPD作为VPN网关的守护进程，使用PPTP协议作为传输协议，由于这台机器上有samba服务器，所以我无法开放我的所有端口，我必须封锁所有不需要的端口。正因为这样花了很长时间研究PPTP协议到底需要通过防火墙上的那些端口和那些协议。配置的目的已经告诉大家了，下面是配置的过程。 　　首先从ppp拨ADSL说起，如果您对于使用ppp连接PPPo...

2007年11月21日 用IPIW实现BSD防火墙

今天看到这个得.和大家分享一下.由于没有试验环境.......哪位有兴趣可以试验一下.FreeBSD操作系统本身带有二种内置的IP信息包检查机制：ipfw和ipfilter。在创建决定允许哪些信息包进入系统、哪些信息包会被拒之系统门外的规则集方面，二种机制各有自己独特的语法。在这里，我们将讨论如何使用ipfw配置系统的防火墙。 在能够使用ipfw防火墙机制之前，我们需要在FreeBSD的内核配置文...

2007年11月21日 三种流行防火墙配置方案分析与对比

三种流行防火墙配置方案分析与对比 作者： 发文时间：2005.05.09 21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管理员的要求，允许和禁止特定数据包的通过，并对所有事件进行监控和...