網(wǎng)絡(luò)安全建設(shè)-文庫(kù)吧
2025-01-29 11:12 本頁(yè)面
【正文】 l – 配置郵件服務(wù)器所接受的域名l l l Relaydomains– 配置郵件服務(wù)器可以轉(zhuǎn)發(fā)的地址l .l l Access– 允許對(duì)某一個(gè)來(lái)源地址進(jìn)行配置– REJECT、 RELAY、 OK、 ”msg”15配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（四） access文件樣本 550:bad user name. RELAY REJECT16配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（五） Sendmail使用l 建立別名– 編輯 aliases文件– Sendmail –v –bi初始化l 啟動(dòng)– Sendmail –bd –q1hl 使用 access數(shù)據(jù)庫(kù)– Makemap dbm /etc/mail/access /etc/mail/access17配置 Exchange關(guān)閉轉(zhuǎn)發(fā)（一）l Exchange Server 或以前版本 – 升級(jí)郵件系統(tǒng)l Exchange Server 以上– 選擇 Reroute ining SMTP mail 18配置 Exchange關(guān)閉轉(zhuǎn)發(fā)（二）l 填入所服務(wù)的域l 點(diǎn)擊 Routing Restrictions19如何防止 DOS和掃描l 掃描簡(jiǎn)介l 拒絕服務(wù)攻擊簡(jiǎn)介l 分布式拒絕服務(wù)攻擊l DOS和掃描的防范l 攻擊取證和報(bào)告20掃描簡(jiǎn)介21拒絕服務(wù)攻擊簡(jiǎn)介l 洪水式 DOS攻擊– SYN flood– Smurfl 利用系統(tǒng)或路由器缺陷 DoS 攻擊– Windows: IGMP fragmentation, OOB…– Linux: teardrop – Solaris: ping of deathl 分布式拒絕服務(wù)攻擊– 往往既利用系統(tǒng)或者路由器的缺陷產(chǎn)生大規(guī)模的洪水式攻擊– 兩方面的危害：被攻擊者和被利用者22分布式拒絕服務(wù)（ DDOS）l 以破壞系統(tǒng)或網(wǎng)絡(luò)的可用性為目標(biāo)l 常用的工具：– Trin00– TFN/TFN2K – Stacheldrahtl 很難防范l 偽造源地址，流量加密，因此很難跟蹤clienttargethandler ...agent ...DoSICMP Flood / SYN Flood / UDP Flood23DOS和掃描的防范（一）路由器l 訪問(wèn)控制鏈表– 基于源地址 /目標(biāo)地址 /協(xié)議端口號(hào)l 路徑的完整性– 防止 IP假冒和拒絕服務(wù)（ Antispoofing/DDOS）l 檢查源地址： ip verify unicast reversepathl 過(guò)濾 RFC1918 地址空間的所有 IP包；– 路由協(xié)議的過(guò)濾與認(rèn)證l Flood 管理 — 利用 QoS的特征防止 Floodinterface xyz ratelimit output accessgroup 2023 3000000 512023 786000 conformaction transmit exceedaction drop accesslist 2023 permit icmp any any echoreply24DOS和掃描的防范（二）入侵檢測(cè)和防火墻l 入侵檢測(cè)工具– 了解情況– 提供報(bào)告依據(jù)– 指導(dǎo)應(yīng)對(duì)政策l 防火墻– 建立訪問(wèn)控制– 個(gè)人防火墻25攻擊取證和報(bào)告l 系統(tǒng)取證– Sy
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1