2008年2月28日
今天装了Redhat Enterprise Linux 5.0 ,体验一下不同的感受.
摘要： 以上为我的桌面，截个图了。RHEL 5.0 内核及性能基于Linux2.6.18内核支持多核处理器Kexec/Kdump提供的最新崩溃转储(crash dump)功能支持Intel网络加速器技术（IOAT）针对大型对称多处理(SMP)系统的众多增强功能增强的管道缓冲功能IPv4/IPv6 fragmentation offload及缓冲管理可动态切换的队列输入/输出调度程序针对改进的输入/输出缓冲操作的内核缓冲splice功能安全性SELinux增强功能包括多级安全性和针对所有服务的目标策略SEtroubleshooter图形用户界面简化了SELinux的管理全面的目录及安全功能IPSEC增强 阅读全文
posted @ 2008-02-28 13:57 java程序员-c 阅读(303) 评论(0) 推荐(0)
2008年2月27日
关于Linux网络安全的内在限制
摘要： 关于Linux网络安全的内在限制 本文关键词：Linux网络安全防火墙漏洞 Linux为美国以外的其它国家提供了自主发展操作系统的一条捷径。主要是因为Linux操作系统本身的源代码是公开的，操作系统开发方可以对源代码自由修改并且从新编译成二进制机器码，也就是说用户可以对系统及网络安全的源代码根据自己的需要在进行研究后而进行修改从而轻松拥有自己版本的操作系统。而特别是在网络安全方面，Linux的关于防火墙及其它网络安全协议的源代码公开性使商家能够更加了解操作系统安全的弱点及漏洞所在，通过对源代码的修改对安全进行加强巩固。可是仅仅是源代码公开并不能解决网络不安全的问题。由于对源代码进行编译的... 阅读全文
posted @ 2008-02-27 20:56 java程序员-c 阅读(150) 评论(0) 推荐(0)
深入防火墙记录(2)
摘要： 导读： 解读防火墙记录(三) 这篇文章讲解扫描端口的一系列行为。作者发现一种对于同一系列端口的扫描来自于Internet上变化很大的源地址这通常是由于“诱骗”扫描（decoy scan），如nmap。其中一个是攻击者，其它的则不是。利用防火墙规则和协议分析我们可以追踪他们是谁？例如：如果你ping每个系统，你就可以将获得的TTL与那些连接企图相匹配。这样你至少可以哪一个是“诱骗”扫描（TTL应该匹配，如果不匹配则他们是被“诱骗”了）。不过，新版本的扫描器会将攻击者自身的TTL随机化，这样要找出他们回更困难。你可以进一步研究你的防火墙记录，寻找在同一子网中被诱骗的地址（人）。你通常会发现... 阅读全文
posted @ 2008-02-27 20:33 java程序员-c 阅读(166) 评论(0) 推荐(0)
深入防火墙记录(1)
摘要： 导读： 本文将向你解释你在防火墙的记录（Log）中看到了什么？尤其是那些端口是什么意思？你将能利用这些信息做出判断：我是否受到了Hacker的攻击？他/她到底想要干什么？本文既适用于维护企业级防火墙的安全专家，又适用于使用个人防火墙的家庭用户。 *译者：现在个人防火墙开始流行起来，很多网友一旦看到报警就以为受到某种攻击，其实大多数情况并非如此。 解读防火墙记录(一) 这篇文章里面主要介绍了目标端口ｘｘｘ的含义？所有穿过防火墙的通讯都是连接的一个部分。一个连接包含一对相互“交谈”的IP地址以及一对与IP地址对应的端口。目标端口通常意味着正被连接的某种服务。当防火墙阻挡（block... 阅读全文
posted @ 2008-02-27 20:30 java程序员-c 阅读(179) 评论(0) 推荐(0)
Linux操作系统高级隐藏技术详解(2)
摘要： 导读： 2.2　隐藏模块 上面分析了如何修改系统调用以隐藏特定名字的文件，在实际的处理中，经常会用模块来达到修改系统调用的目的，但是当插入一个模块时，若不采取任何隐藏措施，很容易被对方发现，一旦对方发现并卸载了所插入的模块，那么所有利用该模块来隐藏的文件就暴露了，所以应继续分析如何来隐藏特定名字的模块。Linux中用来查询模块信息的系统调用是sys_query_module，所以可以通过修改该系统调用达到隐藏特定模块的目的。首先解释一下原来的系统调用，原来系统调用的原型为： int sys_query_module(const char *name, int which, void... 阅读全文
posted @ 2008-02-27 20:11 java程序员-c 阅读(246) 评论(0) 推荐(0)
Linux操作系统高级隐藏技术详解(1)
摘要： 导读： 本文深入分析了Linux环境下文件、进程及模块的高级隐藏技术，其中包括：Linux可卸载模块编程技术、修改内存映象直接对系统调用进行修改技术，通过虚拟文件系统proc隐藏特定进程的技术。 隐藏技术在计算机系统安全中应用十分广泛，尤其是在网络攻击中，当攻击者成功侵入一个系统后，有效隐藏攻击者的文件、进程及其加载的模块变得尤为重要。本文将讨论Linux系统中文件、进程及模块的高级隐藏技术，这些技术有的已经被广泛应用到各种后门或安全检测程序之中，而有一些则刚刚起步，仍然处在讨论阶段，应用很少。 1.隐藏技术 1.1.Linux下的中断控制及系统调用 Intel x86系列... 阅读全文
posted @ 2008-02-27 20:05 java程序员-c 阅读(221) 评论(0) 推荐(0)
软盘里的Linux防火墙(3)
摘要： 导读： 关于LOG 一般的Linux系统中的LOG文件可不少，主要是记录系统运行中的一些主要参数和记录。上面已经说过了，syslog.cfg就是一个管理和记录LOG 的文件。Floppyfw能通过这个syslog.cfg文件记录下Linux防火墙系统中的控制记录，例如键盘错误，显示器没有安装等信息也被如是的记录下来。这为今后系统管理员分析和解决系统问题提供了有利的依据。syslog.cfg的设置也不难，首先把syslog.cfg设置成某台计算机的主记录文件。例如，在Red Hat系统中，通过编辑/etc/rc.d/init.d/syslog可以达到目的。如果这台计算机的IP是192.1... 阅读全文
posted @ 2008-02-27 19:55 java程序员-c 阅读(140) 评论(0) 推荐(0)
软盘里的Linux防火墙(2)
摘要： 导读： 关于设置： 需要注意的是，一般的软盘格式化以后都是DOS（FAT）的格式。为了能顺利的启动Linux系统，我们需要在这张软盘上作一些修改。建议使用其他的计算机来修改这张软盘，如果在Linux系统中使用MTOOLS工具修改则更好。 使用命令如下： $ cd /tmp $ mcopy a:config $ vi config $ mcopy config a: 如果你使用的是其他的操作系统，我想在WINDOWS中可以使用记事本进行修改。在软盘中，我们可以看到floppyfw一共有5个文件： config (主配置文件) firewall.ini (过... 阅读全文
posted @ 2008-02-27 19:50 java程序员-c 阅读(174) 评论(0) 推荐(0)
软盘里的Linux防火墙(1)
摘要： 导读： Linux 下的防火墙(firewall)从诞生到现在，防火墙主要经历了四个发展阶段：第一阶段：基于路由器的防火墙；第二阶段用户化的防火墙工具套；第三阶段：建立在通用操作系统上的防火墙；第四阶段：具有安全操作系统的防火墙。目前世界上大多数防火墙供应商提供的都是具有安全操作系统的软硬件结合的防火墙，象著名的NETEYE、NETSCREEN、TALENTIT等。在Linux操作系统上的防火墙软件也很多，有些是商用版本的防火墙，有的则是完全免费和公开源代码的防火墙。大多数Linux教程都提到了如何在Linux平台中使用IPCHAINS来构筑防火墙。 设置和管理Linux操作系统中的防... 阅读全文
posted @ 2008-02-27 19:45 java程序员-c 阅读(182) 评论(0) 推荐(0)
软盘里的Linux防火墙
摘要： 导读： 安装之前，需要设置计算机主板上的BIOS，使用CD-ROM驱动器引导计算机。放入NetMAX防火墙光盘。 NetMAX防火墙的引导初始化屏幕和RED HAT的安装初始化界面是差不多的，令人惊异的是NetMAX防火墙的版权信息提示看上去就是把RED HAT这几个字换成了NetMA而已。安装过RED HAT 的用户就一点也不觉得陌生。NetMAX防火墙的开发公司称NetMAX防火墙就是基于Red Hat Linux发行版本而设计的。所以Red Hat Linux能和NetMAX防火墙相处得很好。 初始化界面载入后，NetMAX防火墙和Red Hat Linux相似之处就更加明显... 阅读全文
posted @ 2008-02-27 19:41 java程序员-c 阅读(136) 评论(0) 推荐(0)