网路伺服器应用.pptVIP

網路伺服器應用 Linux Server Andres, Wen-Yuan Liao Department of Computer Science and Engineering De Lin Institute of Technology andres@.tw .tw/~andres Chapter 11 簡易 Firewall 架設 11.1 Firewall(防火牆) Proxy IP Filter 2.0.xx: ipfwadm 2.2.xx : ipchains 2.4.xx : iptables TCP Wrappers 抵擋的方法 拒絕讓封包進入主機的某些 port 拒絕讓某些來源 IP 的封包進入 拒絕讓帶有某些特殊旗標( flag )的封包進入 SYN 的主動連線的旗標 防火牆的規則 一行一行依序來檢查的，若符合任何一條規則，則予以動作(接受或丟棄)，否則繼續往下檢查到最後一條 11.2 Linux Firewall Iptables module lsmod rmmod ipchains modprobe ip_tables /sbin/iptables tables 至少有兩個 table Filter table 預設 管理主機的安全 nat table 處理 NAT 的功能 清除規則 /sbin/iptables [-FX