linux網(wǎng)絡(luò)安全控制-wenkub
2023-01-26 11:36:33 本頁面
【正文】 action [pattern] [j target] ? 命令選項(xiàng)包括： A chain：在 chain中增添一條規(guī)則 D chain：在 chain中刪除一條規(guī)則 I chain： 在指定的位置插入 1條規(guī)則 R chain：替換規(guī)則列表中的某條規(guī)則 L chain：列出 chain中的規(guī)則 F chain：清空 chain中的規(guī)則 X chain：清除預(yù)設(shè)表 filter中使用者自定鏈中的規(guī)則 P chain：為 chain指定新的默認(rèn)策略，可以是： 187。 ? 如果與第一個(gè)模塊相同，則對(duì)它進(jìn)行審核，判斷是否轉(zhuǎn)發(fā)該數(shù)據(jù)包，這時(shí)審核結(jié)果是轉(zhuǎn)發(fā)數(shù)據(jù)包，則將數(shù)據(jù)包發(fā)送到 TCP層進(jìn)行處理，否則就將它丟棄。 ? no_access：禁止在其后描述的主機(jī)使用服務(wù) ? access_times：客戶允許使用服務(wù)的時(shí)間 防火墻的簡介 ? 通過使用防火墻可以實(shí)現(xiàn)以下功能： ? 可以保護(hù)易受攻擊 的服務(wù)； ? 控制內(nèi)外網(wǎng)之間網(wǎng) 絡(luò)系統(tǒng)的訪問； ? 集中管理內(nèi)網(wǎng)的安 全性，降低管理成 本； ? 提高網(wǎng)絡(luò)的保密性和私有性； ? 記錄網(wǎng)絡(luò)的使用狀態(tài)，為安全規(guī)劃和網(wǎng)絡(luò)維護(hù)提供依據(jù)。 IP： 187。 ? 基本處理過程 ? 當(dāng)系統(tǒng)接收到一個(gè)外來服務(wù)請(qǐng)求的時(shí)候 ， 先由TCP Wrapper處理這個(gè)請(qǐng)求 ， TCP Wrapper根據(jù)這個(gè)請(qǐng)求所請(qǐng)求的服務(wù)和針對(duì)這個(gè)服務(wù)所定制的存取控制規(guī)則來判斷對(duì)方是否有使用這個(gè)服務(wù)的權(quán)限，如果有， TCP Wrapper將該請(qǐng)求按照配置文件定義的規(guī)則轉(zhuǎn)交給相應(yīng)的守護(hù)進(jìn)程去處理同時(shí)記錄這個(gè)請(qǐng)求動(dòng)作，然后自己就等待下一個(gè)請(qǐng)求的處理。 tcp_wrapper ?基于主機(jī)與服務(wù) ?使用簡單的配置文件來設(shè)置訪問限制 ? /etc/ ? /etc/ ?配置一旦被改變，立刻生效 tcp_wrapper的配置 ? 訪問控制判斷順序： 1. 訪問是否被明確許可 2. 否則，訪問是否被明確禁止 3. 如果都沒有，默認(rèn)許可 ? 配置文件 1. 許可用： /etc/ 2. 禁止用： /etc/ ? 基本語法： 1. 后臺(tái)進(jìn)程列表：客戶端列表 [：參數(shù) (allow,deny)] ? 范例： 1. /etc/ vsftpd： . 2. /etc/ vsftpd： ALL 后臺(tái)進(jìn)程描述 ?后臺(tái)進(jìn)程列表應(yīng)該是： ? 服務(wù)的 可執(zhí)行工具名（ NO teld） ? 允許指定多項(xiàng)服務(wù) ? 允許使用 ALL來匹配所有服務(wù) ?后臺(tái)進(jìn)程應(yīng)該是服務(wù)的可執(zhí)行工具名 ? 例如： tel服務(wù)的可執(zhí)行工具是 ，因此在 /etc/ /etc/，而不是 tel或 teld ?如何查看一個(gè)服務(wù)是否支持 TCPWrapper ? strings 工具路徑｜ grep [tcp_wrappers|hosts_access] ? ldd工具路徑｜ grep libwrap 客戶端列表 ?客戶端描述可以包含： ? IP地址（ ） ? 域名或主機(jī)名（ ., ） ? 子網(wǎng)掩碼（ .
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1