建站
咨詢
售后
建站咨詢
新聞中心
防火墻可分為幾種不同的安全等級。在Linux中，由于有許多不同的防火墻軟件可供選擇，安全性可低可高，最復雜的軟件可提供幾乎無法滲透的保護能力。不過，Linux核心本身內(nèi)建了一種稱作“偽裝”的簡單機制，除了最專門的黑客攻擊外，可以抵擋住絕大部分的攻擊行動。
成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設,柘榮企業(yè)網(wǎng)站建設,柘榮品牌網(wǎng)站建設,網(wǎng)站定制,柘榮網(wǎng)站建設報價,網(wǎng)絡營銷,網(wǎng)絡優(yōu)化,柘榮網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
當我們撥號接連上Internet后，我們的計算機會被賦給一個IP地址，可讓網(wǎng)上的其他人回傳資料到我們的計算機。黑客就是用你的IP來存取你計算機上的資料。Linux所用的“IP偽裝”法，就是把你的IP藏起來，不讓網(wǎng)絡上的其他人看到。有幾組IP地址是特別保留給本地網(wǎng)絡使用的，Internet骨干路由器并不能識別。像作者計算機的IP是192.168.1.127，但如果你把這個地址輸入到你的瀏覽器中，相信什么也收不到，這是因為Internet骨干是不認得192.168.X.X這組IP的。在其他Intranet上有數(shù)不清的計算機，也是用同樣的IP，由于你根本不能存取，當然不能侵入或破解了。
那么，解決Internet上的安全問題，看來似乎是一件簡單的事，只要為你的計算機選一個別人無法存取的IP地址，就什么都解決了。錯！因為當你瀏覽Internet時，同樣也需要服務器將資料回傳給你，否則你在屏幕上什么也看不到，而服務器只能將資料回傳給在Internet骨干上登記的合法IP地址。
“IP偽裝”就是用來解決此兩難困境的技術(shù)。當你有一部安裝Linux的計算機，設定要使用“IP偽裝”時，它會將內(nèi)部與外部兩個網(wǎng)絡橋接起來，并自動解譯由內(nèi)往外或由外至內(nèi)的IP地址，通常這個動作稱為網(wǎng)絡地址轉(zhuǎn)換。
實際上的”IP偽裝”要比上述的還要復雜一些?；旧?，“IP偽裝”服務器架設在兩個網(wǎng)絡之間。如果你用模擬的撥號調(diào)制解調(diào)器來存取Internet上的資料，這便是其中一個網(wǎng)絡；你的內(nèi)部網(wǎng)絡通常會對應到一張以太網(wǎng)卡，這就是第二個網(wǎng)絡。
若你使用的是DSL調(diào)制解調(diào)器或纜線調(diào)制解調(diào)器(CableModem)，那么系統(tǒng)中將會有第二張以太網(wǎng)卡，代替了模擬調(diào)制解調(diào)器。而Linux可以管理這些網(wǎng)絡的每一個IP地址，因此，如果你有一部安裝Windows的計算機（IP為192.168.1.25），位于第二個網(wǎng)絡上（Etherneteth1）的話，要存取位于Internet（Etherneteth0）上的纜線調(diào)制解調(diào)器（207.176.253.15）時，Linux的“IP偽裝”就會攔截從你的瀏覽器所發(fā)出的所有TCP/IP封包，抽出原本的本地地址（192.168.1.25），再以真實地址（207.176.253.15）取代。接著，當服務器回傳資料到207.176.253.15時，Linux也會自動攔截回傳封包，并填回正確的本地地址（192.168.1.25）。
Linux可管理數(shù)臺本地計算機（如Linux的“IP偽裝”示意圖中的192.168.1.25與192.168.1.34），并處理每一個封包，而不致發(fā)生混淆。作者有一部安裝SlackWareLinux的老486計算機，可同時處理由四部計算機送往纜線調(diào)制解調(diào)器的封包，而且速度不減少。
在第二版核心前，“IP偽裝”是以IP發(fā)送管理模塊（IPFWADM，IPfwadm）來管理。
第二版核心雖然提供了更快、也更復雜的IPCHAINS，但仍舊提供了IPFWADMwrapper來保持向下兼容性，因此，作者在本文中會以IPFWADM為例，來解說如何設定“IP偽裝”（您可至http：//metalab.unc.edu/mdw/HOWTO/IPCHAINS－HOWTO.html查詢使用IPCHAINS的方法，該頁并有“IP偽裝”更詳盡的說明）。
另外，某些應用程序如RealAudio與CU－SeeME所用的非標準封包，則需要特殊的模塊，您同樣可從上述網(wǎng)站得到相關(guān)信息。
網(wǎng)頁題目：利用Linux系統(tǒng)IP偽裝抵住黑客攻擊
網(wǎng)站網(wǎng)址：http://www.5511xx.com/article/dpdeccp.html
