| |
2、Linux主機(jī)上設(shè)置進(jìn)入、轉(zhuǎn)發(fā)、外出和用戶(hù)自定義鏈。本文采用先允許所有信息可流入和流出，還允許轉(zhuǎn)發(fā)包，但禁止一些危險(xiǎn)包，如IP欺騙包、廣播包和ICMP服務(wù)類(lèi)型攻擊包等的設(shè)置策略。
具體設(shè)置如下：
(1)刷新所有規(guī)則
(2)設(shè)置初始規(guī)則
(3)設(shè)置本地環(huán)路規(guī)則
本地進(jìn)程之間的包允許通過(guò)。
(4)禁止IP欺騙
(5)禁止廣播包
(6)設(shè)置ech0轉(zhuǎn)發(fā)規(guī)則
(7)設(shè)置ech1轉(zhuǎn)發(fā)規(guī)則
將規(guī)則保存到/etc/rc.firewallrules文件中，用chmod賦予該文件執(zhí)行權(quán)限，在/etc/rc.d.rc.local中加入一行/etc/rc.firewallrules，這樣當(dāng)系統(tǒng)啟動(dòng)時(shí)，這些規(guī)則就生效了。
通過(guò)以上各步驟的配置，我們可以建立一個(gè)基于Linux操作系統(tǒng)的包過(guò)濾防火墻。它具有配置簡(jiǎn)單、安全性高和抵御能力強(qiáng)等優(yōu)點(diǎn)，特別是可利用閑置的計(jì)算機(jī)和免費(fèi)的Linux操作系統(tǒng)實(shí)現(xiàn)投入最小化、產(chǎn)出最大化的防火墻的構(gòu)建。另外，如果在包過(guò)濾的基礎(chǔ)上再加上代理服務(wù)器，如TIS Firewall Toolkit 免費(fèi)軟件包，還可構(gòu)建更加安全的復(fù)合型防火墻。本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
