TAILIEUCHUNG - Đề án tốt nghiệp: Công nghệ bảo mật trên đà phát triển của công nghệ thông tin phần 4

Các công cụ có thể được kết hợp để tạo một hệ thống phát hiện xâm nhập qua mạng. Chẳng hạn dùng tcpwrapper để điều khiển, ghi nhận các dịch vụ đã được đăng ký. Các chương trình phân tích nhật ký hệ thống, như swatch, có thể dùng để xác định các tác vụ dò tìm trên hệ thống. | Đề tài An toàn và bảo mật trên hệ điều hành Linux Page 16 Các tham số dòng lệnh thường gặp của Iptables 1. Gọi trỢ giúp Để gọi trỢ giúp về Iptables bạn gõ lệnh man iptables hoặc iptables --help. Chẳng hạn nếu bạn cần biết về các tùy chọn của match limit bạn gõ lệnh iptables -m limit --help. 2. Các tùy chọn để chỉ định thông sô - chí định tên table -t tên_table ví dụ -t filter -t nat . nếu không chí định table giá trị mặc định là filter - chí đinh loại giao thức -p tên giao thức ví dụ -p tcp -p udp hoặc -p udp để chí định các giao thức không phải là udp - chí định card mạng vào -i tên_card_mạng_vào ví dụ -i eth0 -i lo - chí định card mạng ra -o tên_card_mạng_ra ví dụ -o eth0 -o pp0 - chí định địa chí IP nguồn -s địa_chỉ_ip_nguồn ví dụ -s 24 mạng với 24 bít mạng -s các IP . - chí định địa chí IP đích -d địa_chỉ_ip_đích tương tự như -s - chí định cống nguồn --sport cống_nguồn ví dụ --sport 21 cống 21 --sport 22 88 các cống 22 . 88 --sport 80 các cống 80 --sport 22 các cống 22 - chí định cống đích --dport cống_đích tương tự như --sport 3. Các tùy chọn để thao tác với Chain - tạo Chain mới iptables -N tên_chain - xóa hết các luật đã tạo trong chain iptables -X tên_chain - đặt chính sách cho các chain built-in INPUT OUTPUT FORWARD iptables -P tên_chain_built-in tên policy DROP hoặc ACCEPT ví dụ iptables -P INPUT ACCEPT để chấp nhận các packet vào chain INPUT - liệt kê các luật có trong chain iptables -L tên_chain - xóa các luật có trong chain flush chain iptables -F tên_chain - reset bộ đếm packet về 0 iptables -Z tên_chain 4. Các tùy chọn để thao tác với luật - thêm luật -A append - xóa luật -D delete - thay thế luật -R replace - chèn thêm luật -I insert Mình sẽ cho ví dụ minh họa về các tùy chọn này ở phần sau. Phân biệt giữa ACCEPT DROP và REJECT packet - ACCEPT chấp nhận packet - DROP thả packet không hồi âm cho client - REJECT loại bỏ packet hồi âm cho client bằng một packet khác Ví dụ

TÀI LIỆU LIÊN QUAN
TỪ KHÓA LIÊN QUAN
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.