Linux防火墻

定　價：￥49.00

作　者：	（美）拉什著，陳健譯
出版社：	人民郵電出版社
叢編項：	圖靈系統(tǒng)與網(wǎng)絡管理技術叢書
標　簽：	LINUX

購買這本書可以去

ISBN：	9787115205803	出版時間：	2009-06-01	包裝：	平裝
開本：	16開	頁數(shù)：	247	字數(shù)：

內(nèi)容簡介

　　本書創(chuàng)造性地將防火墻技術和入侵檢測技術相結合，充分展示開源軟件的威力。書中全面闡述了iptables防火墻，并詳細討論了如何應用psad、fwsnort、fwknop 3個開源軟件最大限度地發(fā)揮iptables檢測和防御攻擊的效力。大量真實例子以及源代碼更有助于讀者理解安全防御的原理、技術和實際操作。本書講解清晰且實用性很強，適合Linux系統(tǒng)管理員、網(wǎng)絡安全專業(yè)技術人員以及廣大計算機安全愛好者閱讀。

作者簡介

　　Michael Rash世界級的安全技術專家，以防火墻、入侵檢測系統(tǒng)等方面的造詣享譽安全界。他是psad， fwknop， and fwsnort等著名開源安全軟件的開發(fā)者，也是屢獲大獎的Dragon入侵防御系統(tǒng)的安全架構師。除本書外，他還與人合撰了Snort 2.1 Intrusion Detection和Intrusion Prevention and Active Response等著作，還是Linux Journal、SysAdmin和;login：等著名技術媒體的專欄作家。

圖書目錄

第1章　iptables使用簡介　
　1.1　iptables　
　1.2　使用iptables進行包過濾　
　1.3　安裝iptables　
　1.4　內(nèi)核配置　
　1.5　安全性和最小化編譯　
　1.6　內(nèi)核編譯和安裝　
　1.7　安裝iptables用戶層二進制文件　
　1.8　默認iptables策略　
　1.9　本章總結　
第2章　網(wǎng)絡層的攻擊與防御　
　2.1　使用iptables記錄網(wǎng)絡層首部信息　
　2.2　網(wǎng)絡層攻擊的定義　
　2.3　濫用網(wǎng)絡層　
　2.4　網(wǎng)絡層回應　
第3章　傳輸層的攻擊與防御　
　3.1　使用iptables記錄傳輸層首部　
　3.2　傳輸層攻擊的定義　
　3.3　濫用傳輸層　
　3.4　傳輸層回應　
第4章　應用層的攻擊與防御　
　4.1　使用iptables實現(xiàn)應用層字符串匹配　
　4.2　應用層攻擊的定義　
　4.3　濫用應用層　
　4.4　加密和應用層編碼　
　4.5　應用層回應
第5章　端口掃描攻擊檢測程序psad簡介　
第6章　psad運作：檢測可疑流量　
第7章　psad高級主題：從簽名匹配到操作系統(tǒng)指紋識別　
第8章　使用psad實現(xiàn)積極回應　
第9章　轉(zhuǎn)換Snort規(guī)則為iptables規(guī)則　
第10章　部署fwsnort　
第11章　psad與fwsnort結合　
第12章　端口碰撞與單數(shù)據(jù)包授權　
第13章　fwknop簡介　
第14章　可視化iptables日志　
附錄A　攻擊偽造　
附錄B　一個完整的fwsnort腳本