基于Netfilter∕iptables的IP地址隐藏技术探究.pdfVIP

2011年9月1日 现代电子技术 Sep．2011 第34卷第17期 Modern Vol-34 Electronics’Icchnique No．17 lP地址隐藏技术研究 基于Netfilter／iptables的 摩 西，卢选民，单 长，杨 杰 (西北工业大学电子信息学院，陕西西安710129) 摘 要：随着Internet的迅速发展。网络中因为IP地址信息泄漏而遭受的攻击日益严重。通过代理服务器来隐藏内部 网络设备lP地址的传统方式，不仅影响数据传输速率，而且其本身也易成为攻击的目标。针对这一亟待解决的f*-I题。基于 lP和DHCP动态分配1P的地址信息隐藏。通过网络实验证明．达到了预期的目的。 关键词：Netfilter／iptables；IP地址隐藏；DNAT／SNAT；IP地址替换 中图分类号：TN915．07—34；TP309文献标识码：A 文章编号：1004—373X(2011)17-0101—03 ResearchonIPAddressHidden Basedon Module TechnologyNetfilter／iptables ESANGBEDO MosesOlabhele。LUXuan—min，SHAN Chang．YANGJie (SchoolofElectronicsandInformation，Northwestern PolytechnicalUniversity．Xi’all710129。China) the of attackscausedtheIPaddress Abstract：WithrapiddevelopmentInternet，the becomemoreandmorese— by leakage rious．ThetraditionaltOhidetheIPaddress a thedatatransmission serveraffects rateandthe server way throughproxy proxy the couldbecome tothis ofthestaticIPandDHCP IPaddress easily—attackedtarget．Inresponseproblem，thehiding dynamic informationis with modulesandIPaddresssubstitution DNAT，SNAT implementedNetfilter／iptables technique。through and threadsinLinuxOS．The showsthatitachievesthedesiredresults． multiple experiment IP address Keywords：NetfIlter／iptables；hidden