利用Linux防火墙伪装防御黑客入侵

防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作“伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的入侵行动。当我们拨号连接Internet后，我们的计算机会被赋给一个IP地址，可让网上的其他人回传资料到我们的计算机。黑客就是用你的IP来存取你计算机上的资料。Linux所用的“IP伪装”法，就是把你的IP藏起来，不让网络上的其他人看到。有几组IP地址是特别保留给本地网络使用的，Internet骨干路由器并不能识别。像作者计算机的IP是192.168.127.1，但如果你把这个地址输入到你的浏览器中，相信什么也收不到，这是因为Internet骨干是不认得192.168.X.X这组IP的。在其他 Internet上有数不清的计算机，也是用同样的IP，由于你根本不能存取，当然不能侵入或破解了。那么，解决Internet上的安全问题，看来似乎是一件简单的事，只要为你的计算机选一个别人无法存取的IP地址，就什么都解决了。错！因为当你浏览Internet 时，同样也需要服务器将资料回传给你，否则你在屏幕上什么也看不到，而服务器只能将资料回传给Internet骨干上登记的合法IP地址。 “IP伪装”，就是用来解决此两难困境的技术。当你有一部安装Linux的计算机，设定要使用“IP伪装”时，它会将内部与两网络桥接起来，并自动解译由内往外或由外至内的IP地址，通常这个动作称为网络地址转换。实际上的“IP伪装”要比上述的还要复杂一些。基本上，“IP伪装”服务器架设在两个网络之间。如果你用模拟的拨号调制解调器来存取Internet上的资料，这便是其中一个网络；你的内部网络通常会对应到一张以太网卡，这就是第二个网络。若你使用的是DSL调制解调器或缆线调制解调器（Cable Modem），那么系统中将会有第二张以太网卡，代替了模拟调制解调器。而Linux可以管理这些网络的每一个IP地址，因此，如果你有一部安装Windows的计算机（IP为192.168.1.25）位于第二个网络上（Ethernet eth1）的话，要存取位于Internet（Ethernet eth0）上的缆线调制解调器（207.176.253.15）时，Linux的“IP伪装”就会拦截从你的浏览器所发出的所有TCP/IP封包，抽出原本的本地地十（192.168.1.25），再以真实地址（207.176.253.15）取代。接着，当服务器回传资料到 207.176.253.15时，Linux也会自动拦截回传封包，并填回正解的本地地址（192.168.1.25）。红旗Linux在发展易用性的同时不要忘了安全性Linux防火墙之用简单规则集保护网络相关资讯 Linux防火墙 Linux安全

发现针对 Linux 服务器和代码库的（11/08/2015 09:11:50）
关于Linux防火墙"iptables"的面试（08/04/2015 09:59:31）
Linux安全与优化（12/05/2014 17:04:31）

牢记这七点让你的Linux服务器变得（08/12/2015 15:39:07）
Linux软防火墙ACL匹配的优化点（07/17/2015 09:21:24）
树大招风，Linux的安全威胁正在不（08/24/2014 21:44:47）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论