linux網(wǎng)絡安全控制-wenkub
2023-01-26 11:36:33 本頁面
【正文】 action [pattern] [j target] ? 命令選項包括： A chain：在 chain中增添一條規(guī)則 D chain：在 chain中刪除一條規(guī)則 I chain： 在指定的位置插入 1條規(guī)則 R chain：替換規(guī)則列表中的某條規(guī)則 L chain：列出 chain中的規(guī)則 F chain：清空 chain中的規(guī)則 X chain：清除預設表 filter中使用者自定鏈中的規(guī)則 P chain：為 chain指定新的默認策略，可以是： 187。 ? 如果與第一個模塊相同，則對它進行審核，判斷是否轉發(fā)該數(shù)據(jù)包，這時審核結果是轉發(fā)數(shù)據(jù)包，則將數(shù)據(jù)包發(fā)送到 TCP層進行處理，否則就將它丟棄。 ? no_access：禁止在其后描述的主機使用服務 ? access_times：客戶允許使用服務的時間 防火墻的簡介 ? 通過使用防火墻可以實現(xiàn)以下功能： ? 可以保護易受攻擊 的服務； ? 控制內(nèi)外網(wǎng)之間網(wǎng) 絡系統(tǒng)的訪問； ? 集中管理內(nèi)網(wǎng)的安 全性，降低管理成 本； ? 提高網(wǎng)絡的保密性和私有性； ? 記錄網(wǎng)絡的使用狀態(tài)，為安全規(guī)劃和網(wǎng)絡維護提供依據(jù)。 IP： 187。 ? 基本處理過程 ? 當系統(tǒng)接收到一個外來服務請求的時候 ， 先由TCP Wrapper處理這個請求 ， TCP Wrapper根據(jù)這個請求所請求的服務和針對這個服務所定制的存取控制規(guī)則來判斷對方是否有使用這個服務的權限，如果有， TCP Wrapper將該請求按照配置文件定義的規(guī)則轉交給相應的守護進程去處理同時記錄這個請求動作，然后自己就等待下一個請求的處理。 tcp_wrapper ?基于主機與服務 ?使用簡單的配置文件來設置訪問限制 ? /etc/ ? /etc/ ?配置一旦被改變，立刻生效 tcp_wrapper的配置 ? 訪問控制判斷順序： 1. 訪問是否被明確許可 2. 否則，訪問是否被明確禁止 3. 如果都沒有，默認許可 ? 配置文件 1. 許可用： /etc/ 2. 禁止用： /etc/ ? 基本語法： 1. 后臺進程列表：客戶端列表 [：參數(shù) (allow,deny)] ? 范例： 1. /etc/ vsftpd： . 2. /etc/ vsftpd： ALL 后臺進程描述 ?后臺進程列表應該是： ? 服務的 可執(zhí)行工具名（ NO teld） ? 允許指定多項服務 ? 允許使用 ALL來匹配所有服務 ?后臺進程應該是服務的可執(zhí)行工具名 ? 例如： tel服務的可執(zhí)行工具是 ，因此在 /etc/ /etc/，而不是 tel或 teld ?如何查看一個服務是否支持 TCPWrapper ? strings 工具路徑｜ grep [tcp_wrappers|hosts_access] ? ldd工具路徑｜ grep libwrap 客戶端列表 ?客戶端描述可以包含： ? IP地址（ ） ? 域名或主機名（ ., ） ? 子網(wǎng)掩碼（ .
試題試卷相關推薦
鄂ICP備17016276號-1