Linux防火墻

定　價(jià)：￥49.00

作　者：	（美）拉什著，陳健譯
出版社：	人民郵電出版社
叢編項(xiàng)：	圖靈系統(tǒng)與網(wǎng)絡(luò)管理技術(shù)叢書
標(biāo)　簽：	LINUX

購(gòu)買這本書可以去

ISBN：	9787115205803	出版時(shí)間：	2009-06-01	包裝：	平裝
開本：	16開	頁(yè)數(shù)：	247	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書創(chuàng)造性地將防火墻技術(shù)和入侵檢測(cè)技術(shù)相結(jié)合，充分展示開源軟件的威力。書中全面闡述了iptables防火墻，并詳細(xì)討論了如何應(yīng)用psad、fwsnort、fwknop 3個(gè)開源軟件最大限度地發(fā)揮iptables檢測(cè)和防御攻擊的效力。大量真實(shí)例子以及源代碼更有助于讀者理解安全防御的原理、技術(shù)和實(shí)際操作。本書講解清晰且實(shí)用性很強(qiáng)，適合Linux系統(tǒng)管理員、網(wǎng)絡(luò)安全專業(yè)技術(shù)人員以及廣大計(jì)算機(jī)安全愛好者閱讀。

作者簡(jiǎn)介

　　Michael Rash世界級(jí)的安全技術(shù)專家，以防火墻、入侵檢測(cè)系統(tǒng)等方面的造詣享譽(yù)安全界。他是psad， fwknop， and fwsnort等著名開源安全軟件的開發(fā)者，也是屢獲大獎(jiǎng)的Dragon入侵防御系統(tǒng)的安全架構(gòu)師。除本書外，他還與人合撰了Snort 2.1 Intrusion Detection和Intrusion Prevention and Active Response等著作，還是Linux Journal、SysAdmin和;login：等著名技術(shù)媒體的專欄作家。

圖書目錄

第1章　iptables使用簡(jiǎn)介　
　1.1　iptables　
　1.2　使用iptables進(jìn)行包過濾　
　1.3　安裝iptables　
　1.4　內(nèi)核配置　
　1.5　安全性和最小化編譯　
　1.6　內(nèi)核編譯和安裝　
　1.7　安裝iptables用戶層二進(jìn)制文件　
　1.8　默認(rèn)iptables策略　
　1.9　本章總結(jié)　
第2章　網(wǎng)絡(luò)層的攻擊與防御　
　2.1　使用iptables記錄網(wǎng)絡(luò)層首部信息　
　2.2　網(wǎng)絡(luò)層攻擊的定義　
　2.3　濫用網(wǎng)絡(luò)層　
　2.4　網(wǎng)絡(luò)層回應(yīng)　
第3章　傳輸層的攻擊與防御　
　3.1　使用iptables記錄傳輸層首部　
　3.2　傳輸層攻擊的定義　
　3.3　濫用傳輸層　
　3.4　傳輸層回應(yīng)　
第4章　應(yīng)用層的攻擊與防御　
　4.1　使用iptables實(shí)現(xiàn)應(yīng)用層字符串匹配　
　4.2　應(yīng)用層攻擊的定義　
　4.3　濫用應(yīng)用層　
　4.4　加密和應(yīng)用層編碼　
　4.5　應(yīng)用層回應(yīng)
第5章　端口掃描攻擊檢測(cè)程序psad簡(jiǎn)介　
第6章　psad運(yùn)作：檢測(cè)可疑流量　
第7章　psad高級(jí)主題：從簽名匹配到操作系統(tǒng)指紋識(shí)別　
第8章　使用psad實(shí)現(xiàn)積極回應(yīng)　
第9章　轉(zhuǎn)換Snort規(guī)則為iptables規(guī)則　
第10章　部署fwsnort　
第11章　psad與fwsnort結(jié)合　
第12章　端口碰撞與單數(shù)據(jù)包授權(quán)　
第13章　fwknop簡(jiǎn)介　
第14章　可視化iptables日志　
附錄A　攻擊偽造　
附錄B　一個(gè)完整的fwsnort腳本