網(wǎng)絡(luò)安全建設(shè)-免費(fèi)閱讀
【正文】 39。)dnlMAILER(local)dnlMAILER(smtp)dnl14配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（三）Sendmail配置l – 配置郵件服務(wù)器所接受的域名l l l Relaydomains– 配置郵件服務(wù)器可以轉(zhuǎn)發(fā)的地址l .l l Access– 允許對(duì)某一個(gè)來(lái)源地址進(jìn)行配置– REJECT、 RELAY、 OK、 ”msg”15配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（四） access文件樣本 550:bad user name. RELAY REJECT16配置 Sendmail關(guān)閉轉(zhuǎn)發(fā)（五） Sendmail使用l 建立別名– 編輯 aliases文件– Sendmail –v –bi初始化l 啟動(dòng)– Sendmail –bd –q1hl 使用 access數(shù)據(jù)庫(kù)– Makemap dbm /etc/mail/access /etc/mail/access17配置 Exchange關(guān)閉轉(zhuǎn)發(fā)（一）l Exchange Server 或以前版本 – 升級(jí)郵件系統(tǒng)l Exchange Server 以上– 選擇 Reroute ining SMTP mail 18配置 Exchange關(guān)閉轉(zhuǎn)發(fā)（二）l 填入所服務(wù)的域l 點(diǎn)擊 Routing Restrictions19如何防止 DOS和掃描l 掃描簡(jiǎn)介l 拒絕服務(wù)攻擊簡(jiǎn)介l 分布式拒絕服務(wù)攻擊l DOS和掃描的防范l 攻擊取證和報(bào)告20掃描簡(jiǎn)介21拒絕服務(wù)攻擊簡(jiǎn)介l 洪水式 DOS攻擊– SYN flood– Smurfl 利用系統(tǒng)或路由器缺陷 DoS 攻擊– Windows: IGMP fragmentation, OOB…– Linux: teardrop – Solaris: ping of deathl 分布式拒絕服務(wù)攻擊– 往往既利用系統(tǒng)或者路由器的缺陷產(chǎn)生大規(guī)模的洪水式攻擊– 兩方面的危害：被攻擊者和被利用者22分布式拒絕服務(wù)（ DDOS）l 以破壞系統(tǒng)或網(wǎng)絡(luò)的可用性為目標(biāo)l 常用的工具：– Trin00– TFN/TFN2K – Stacheldrahtl 很難防范l 偽造源地址，流量加密，因此很難跟蹤clienttargethandler ...agent ...DoSICMP Flood / SYN Flood / UDP Flood23DOS和掃描的防范（一）路由器l 訪問(wèn)控制鏈表– 基于源地址 /目標(biāo)地址 /協(xié)議端口號(hào)l 路徑的完整性– 防止 IP假冒和拒絕服務(wù)（ Antispoofing/DDOS）l 檢查源地址： ip verify unicast reversepathl 過(guò)濾 RFC1918 地址空間的所有 IP包；– 路由協(xié)議的過(guò)濾與認(rèn)證l Flood 管理 — 利用 QoS的特征防止 Floodinterface xyz ratelimit output accessgroup 2023 3000000 512023 786000 conformaction transmit exceedaction drop accesslist 2023 permit icmp any any echoreply24DOS和掃描的防范（二）入侵檢測(cè)和防火墻l 入侵檢測(cè)工具
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1