linux網絡安全控制-展示頁
2025-01-20 11:36本頁面
【正文】 ? 網絡名（ mydomain） 高級語法 ? 客戶端描述通配符 ? ALL：所有 ? LOCAL：所有主機名中不包含 .的主機 ? UNKNOWN：無法被解析的主機 ? KNOWN：可以雙向解析的主機 ? PARANOID：正向解析與反向解析不匹配的主機 ? EXCEPT ? 可用于服務列表與客戶端列表 ? 可以層層套用 ? 范例： ? /etc/ 187。第九單元 Linux網絡安全控制 tcp_wrapper原理 ? Tel、 SSH、 FTP、 POP和 SMTP等很多網絡服務都會用到 TCP Wrapper,它被設計為一個 介于 外來服務請求 和 系統(tǒng)服務回應 的 中間處理軟件。 ? 基本處理過程 ? 當系統(tǒng)接收到一個外來服務請求的時候 ， 先由TCP Wrapper處理這個請求 ， TCP Wrapper根據(jù)這個請求所請求的服務和針對這個服務所定制的存取控制規(guī)則來判斷對方是否有使用這個服務的權限，如果有， TCP Wrapper將該請求按照配置文件定義的規(guī)則轉交給相應的守護進程去處理同時記錄這個請求動作，然后自己就等待下一個請求的處理。 ALL： ALL EXCEPT 基于 xid的服務 ?xid服務支持兩種訪問限制 ? 基于主機 ? 基于時間 ?在 xid與 tcp_wrapper都限制的情況下： ? 先檢查 tcp_wrapper ? 如果 tcp_wrapper允許 ， 再檢查 xid是否也允許 ? 如果 tcp_wrapper不允許 ， 則不會再檢查基于 xid的服務限制。 IP： 187。域： . 187。 ? no_access：禁止在其后描述的主機使用服務 ? access_times：客戶允許使用服務的時間 防火墻的簡介 ? 通過使用防火墻可以實現(xiàn)以下功能： ? 可以保護易受攻擊 的服務； ? 控制內外網之間網 絡系統(tǒng)的訪問； ? 集中管理內網的安 全性，降低管理成 本； ? 提高網絡的保密性和私有性； ? 記錄網絡的使用狀態(tài)，為安全規(guī)劃和網絡維護提供依據(jù)。 ?包過濾 防火墻的工作原理 ? 數(shù)據(jù)包從外網傳送到防火墻后，防火墻搶在 IP層向 TCP層傳送前，將數(shù)據(jù)包轉發(fā)給包檢查模塊進行處理。 ? 如果與第一個模塊相同，則對它進行審核，判斷是否轉發(fā)該數(shù)據(jù)包，這時審核結果是轉發(fā)數(shù)據(jù)包，則將數(shù)據(jù)包發(fā)送到 TCP層進行處理，否則就將它丟棄。 ? 如果與第二個過濾規(guī)則不同，則繼續(xù)與下一個過濾規(guī)則比較，直到與所有過濾規(guī)則比較完成。 防火墻 /iptables ?iptables是 Red Hat Linux里默認使用的防火墻 ?iptables提供多個設定參數(shù)可以用來定義過濾規(guī)則，包括 IP/MAC地址、協(xié)議、端口、子網掩碼 ?iptables支持在路由算法發(fā)生前后進行網絡地址轉換 iptables結構 ? iptables將防火墻的功能分成多個表（ tables） ? filter：數(shù)據(jù)包過濾 ? NAT： Network Address Transl
試題試卷相關推薦
鄂ICP備17016276號-1