仓酷云

标题: 来看看：用Linux防火墙假装来抵住黑客打击 [打印本页]

作者: 飘灵儿 时间: 2015-1-16 17:19
标题: 来看看：用Linux防火墙假装来抵住黑客打击
学习python，无论你是打算拿他当主要开发语言，还是当辅助开发语言，你都应该学习他，因为有些时间我们耗不起。
防火墙可分为几种分歧的平安品级。在Linux中，因为有很多分歧的防火墙软件可供选择，平安性可低可高，最庞大的软件可供应几近没法浸透的回护才能。不外，Linux中心自己内建了一种称作"假装"的复杂机制，除最专门的黑客打击外，能够抵御住尽年夜部分的打击举动。
　　当我们拨号接连上Internet后，我们的盘算时机被赋给一个IP地点，可以让网上的其别人回传材料到我们的盘算机。黑客就是用你的IP来存取你盘算机上的材料。Linux所用的“IP假装”法，就是把你的IP躲起来，不让收集上的其别人看到。有几组IP地点是出格保存给当地收集利用的，Internet主干路由器其实不能辨认。像作者盘算机的IP是192.168.1.127，但假如你把这个地点输出到你的扫瞄器中，信任甚么也收不到，这是由于Internet主干是不认得192.168.X.X这组IP的。在其他Intranet上无数不清的盘算机，也是用一样的IP，因为你基本不克不及存取，固然不克不及侵进或破解了。
　　那末，办理Internet上的平安成绩，看来仿佛是一件复杂的事，只需为你的盘算机选一一般人没法存取的IP地点，就甚么都办理了。错！由于当你扫瞄Internet时，一样也必要服务器将材料回传给你，不然你在屏幕上甚么也看不到，而服务器只能将材料回传给在Internet主干上挂号的正当IP地点。
　　“IP假装”就是用来办理此两难窘境的手艺。当你有一部安装Linux的盘算机，设定要利用“IP假装”时，它会将外部与内部两个收集桥接起来，并主动解译由内往外或由外至内的IP地点，一般这个举措称为收集地点转换。
　　实践上的“IP假装”要比上述的还要庞大一些。基础上，“IP假装”服务器架设在两个收集之间。假如你用摹拟的拨号调制解调器来存取Internet上的材料，这即是个中一个收集；你的外部收集一般会对应到一张以太网卡，这就是第二个收集。若你利用的是DSL调制解调器或缆线调制解调器（CableModem），那末体系中将会有第二张以太网卡，取代了摹拟调制解调器。而Linux能够办理这些收集的每个IP地点，因而，假如你有一部安装Windows的盘算机（IP为192.168.1.25），位于第二个收集上（Etherneteth1）的话，要存取位于Internet（Etherneteth0）上的缆线调制解调器（207.176.253.15）时，Linux的“IP假装”就会拦阻从你的扫瞄器所收回的一切TCP/IP封包，抽出底本的当地地点（192.168.1.25），再以实在地点（207.176.253.15）代替。接着，当服务器回传材料到207.176.253.15时，Linux也会主动拦阻回传封包，并填回准确的当地地点（192.168.1.25）。
　　Linux可办理数台当地盘算机，并处置每个封包，而不致产生搅浑。作者有一部安装SlackWareLinux的老486盘算机，可同时处置由四部盘算机送往缆线调制解调器的封包，并且速率不削减。
　　在第二版中心前，“IP假装”是以IP发送办理模块（IPFWADM，IPfwadm）来办理。第二版中心固然供应了更快、也更庞大的IPCHAINS，但仍然供应了IPFWADMwrapper来坚持向下兼容性

</p>
要多动手，不要怕什么搞坏了怎么办，你不搞坏，不去动手，就永远不会有收获，既然你在linux中是自由的，那就发挥自己的权利；

作者: 简单生活 时间: 2015-1-17 09:04
Linux操作系统这个名词记得在很早以前就听过，但当时并不知道具体是什么样的操作系统，只知道是一个与嵌入式密切相关的操作系统。

作者: 海妖 时间: 2015-1-20 17:09
放手去搞。尽量不要提问，运用搜索找答案，或者看wiki，从原理上理解操作系统的本质，而不是满足于使用几个技巧。尽量看英文资料。

作者: 分手快乐 时间: 2015-1-29 13:19
如果上面的措施没有解决问题，此时你就需要Linux社区的帮助了。 Linux的使用者一般都是专业人士，他们有着很好的电脑背景且愿意协助他人。

作者: 不帅 时间: 2015-2-6 01:23
Linux只是个内核!这点很重要，你必须理解这一点。只有一个内核是不能构成一个操作系统的。

作者: 变相怪杰 时间: 2015-2-14 20:04
老实说，第一个程序是在C中编译好的，调试好了才在Linux下运行，感觉用vi比较麻烦，因为有错了不能调试，只是提示错误。

作者: 精灵巫婆 时间: 2015-3-4 10:04
随着实验课程的结束，理论课也该结束了，说实话教OS的这两位老师是我们遇到过的不错的老师（这话放这可能不太恰当）.

作者: 蒙在股里 时间: 2015-3-11 18:15
用户下达的命令解释给系统去执行，并将系统传回的信息再次解释给用户，估shell也称为命令解释器，有关命令的学习可参考论坛相关文章，精通英文也是学习Linux的关键。

作者: 谁可相欹 时间: 2015-3-19 06:49
生成新的unispimsp.ksc。”另外得到回复后如果问题解决，向帮助过你的人发个说明，让他们知道问题是怎样解决的。

作者: 第二个灵魂 时间: 2015-3-27 11:43
安装一个新的软件时先看README,再看INSTALL然后看FAQ,最后才动手安装,这样遇到问题就知道为什么。如果Linux说明文档不看,结果出了问题再去论坛来找答案反而浪费时间。

欢迎光临仓酷云 (http://ckuyun.com/)