Linux防火墙 第4版2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Linux防火墙 第4版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1部分 数据包过滤以及基本安全措施1

第1章 数据包过滤防火墙的预备知识3

1.1 OSI网络模型5

1.1.1 面向连接和无连接的协议6

1.1.2 下一步7

1.2 IP协议7

1.2.1 IP编址和子网划分7

1.2.2 IP分片10

1.2.3 广播与组播10

1.2.4 ICMP11

1.3 传输层机制13

1.3.1 UDP13

1.3.2 TCP14

1.4 地址解析协议（ARP）16

1.5 主机名和IP地址16

1.6 路由：将数据包从这里传输到那里17

1.7 服务端口：通向您系统中程序的大门17

1.8 小结22

第2章 数据包过滤防火墙概念23

2.1 一个数据包过滤防火墙24

2.2 选择一个默认的数据包过滤策略26

2.3 对一个数据包的驳回（Rejecting） VS拒绝（Denying）28

2.4 过滤传入的数据包28

2.4.1 远程源地址过滤28

2.4.2 本地目的地址过滤31

2.4.3 远程源端口过滤31

2.4.4 本地目的端口过滤32

2.4.5 传入TCP的连接状态过滤32

2.4.6 探测和扫描32

2.4.7 拒绝服务攻击36

2.4.8 源路由数据包42

2.5 过滤传出数据包42

2.5.1 本地源地址过滤42

2.5.2 远程目的地址过滤43

2.5.3 本地源端口过滤43

2.5.4 远程目的端口过滤44

2.5.5 传出TCP连接状态过滤44

2.6 私有网络服务VS公有网络服务44

2.6.1 保护不安全的本地服务45

2.6.2 选择运行的服务45

2.7 小结46

第3章 iptables：传统的Linux防火墙管理程序47

3.1 IP防火墙（ IPFW）和Netfilter防火墙机制的不同47

3.1.1 IPFW数据包传输48

3.1.2 Netfilter数据包传输49

3.2 iptables基本语法50

3.3 iptables特性51

3.3.1 NAT表特性53

3.3.2 mangle表特性55

3.4 iptables语法55

3.4.1 filter表命令57

3.4.2 filter表目标扩展60

3.4.3 filter表匹配扩展62

3.4.4 nat表目标扩展71

3.4.5 mangle表命令73

3.5 小结74

第4章 nftables：（新）Linux防火墙管理程序75

4.1 iptables和nftables的差别75

4.2 nftables基本语法75

4.3 nftables特性75

4.4 nftables语法76

4.4.1 表语法77

4.4.2 规则链语法78

4.4.3 规则语法78

4.4.4 nftables的基础操作82

4.4.5 nftables文件语法83

4.5 小结83

第5章 构建和安装独立的防火墙85

5.1 Linux防火墙管理程序86

5.1.1 定制与购买：Linux内核87

5.1.2 源地址和目的地址的选项88

5.2 初始化防火墙89

5.2.1 符号常量在防火墙示例中的使用90

5.2.2 启用内核对监控的支持90

5.2.3 移除所有预先存在的规则92

5.2.4 重置默认策略及停止防火墙93

5.2.5 启用回环接 口94

5.2.6 定义默认策略95

5.2.7 利用连接状态绕过规则检测96

5.2.8 源地址欺骗及其他不合法地址97

5.3 保护被分配在非特权端口上的服务101

5.3.1 分配在非特权端口上的常用本地TCP服务102

5.3.2 分配在非特权端口上的常用本地UDP服务104

5.4 启用基本的、必需的互联网服务106

5.5 启用常用TCP服务111

5.5.1 Email （TCP SMTP端口 25， POP端口110， IMAP端口143）111

5.5.2 SSH （TCP 端口 22）117

5.5.3 FTP （TCP 端口 20、21）118

5.5.4 通用的TCP服务121

5.6 启用常用UDP服务122

5.6.1 访问您ISP的DHCP服务器（UDP端口67、68）122

5.6.2 访问远程网络时间服务器（UDP端口123）124

5.7 记录被丢弃的传入数据包125

5.8 记录被丢弃的传出数据包126

5.9 安装防火墙126

5.9.1 调试防火墙脚本的小窍门127

5.9.2 在启动Red Hat和SUSE时启动防火墙128

5.9.3 在启动Debian时启动防火墙128

5.9.4 安装使用动态IP地址的防火墙128

5.10 小结129

第2部分 高级议题、多个防火墙和网络防护带131

第6章 防火墙的优化133

6.1 规则组织133

6.1.1 从阻止高位端口流量的规则开始133

6.1.2 使用状态模块进行ESTABLISHED和RELATED匹配134

6.1.3 考虑传输层协议134

6.1.4 尽早为常用的服务设置防火墙规则135

6.1.5 使用网络数据流来决定在哪里为多个网络接口设置规则135

6.2 用户自定义规则链136

6.3 优化的示例139

6.3.1 优化的iptables脚本139

6.3.2 防火墙初始化140

6.3.3 安装规则链142

6.3.4 构建用户自定义的EXT-input和EXT-output规则链144

6.3.5 tcp-state-flags152

6.3.6 connection-tracking153

6.3.7 local-dhcp-client-query和remote-dhcp-server- response153

6.3.8 source-address-check155

6.3.9 destination-address-check155

6.3.10 在iptables中记录丢弃的数据包156

6.3.11 优化的nftables脚本157

6.3.12 防火墙初始化158

6.3.13 构建规则文件159

6.3.14 在nftables中记录丢弃的数据包163

6.4 优化带来了什么163

6.4.1 iptables的优化163

6.4.2 nftables的优化164

6.5 小结164

第7章 数据包转发165

7.1 独立防火墙的局限性165

7.2 基本的网关防火墙的设置166

7.3 局域网安全问题168

7.4 可信家庭局域网的配置选项169

7.4.1 对网关防火墙的局域网访问170

7.4.2 对其他局域网的访问：在多个局域网间转发本地流量171

7.5 较大型或不可信局域网的配置选项173

7.5.1 划分地址空间来创建多个网络173

7.5.2 通过主机、地址或端口范围限制内部访问175

7.6 小结180

第8章 网络地址转换181

8.1 NAT的概念背景181

8.2 iptables和nftables中的NAT语义184

8.2.1 源地址NAT186

8.2.2 目的地址NAT187

8.3 SNAT和私有局域网的例子189

8.3.1 伪装发往互联网的局域网流量189

8.3.2 对发往互联网的局域网流量应用标准的NAT190

8.4 DNAT、局域网和代理的例子191

8.5 小结192

第9章 调试防火墙规则193

9.1 常用防火墙开发技巧193

9.2 列出防火墙规则194

9.2.1 iptables中列出表的例子195

9.2.2 nftables中列出表的例子198

9.3 解释系统日志199

9.3.1 syslog配置199

9.3.2 防火墙日志消息：它们意味着什么202

9.4 检查开放端口205

9.4.1 netstat -a[-n -p -A inet ]205

9.4.2 使用fuser检查一个绑定在特定端口的进程207

9.4.3 Nmap208

9.5 小结208

第10章 虚拟专用网络209

10.1 虚拟专用网络概述209

10.2 VPN协议209

10.2.1 PPTP和L2TP209

10.2.2 IPSec210

10.3 Linux和VPN产品212

10.3.1 Openswan/Libreswan213

10.3.2 OpenVPN213

10.3.3 PPTP213

10.4 VPN和防火墙213

10.5 小结214

第3部分 iptables和nftables之外的事215

第11章 入侵检测和响应217

11.1 检测入侵217

11.2 系统可能遭受入侵时的症状218

11.2.1 体现在系统日志中的迹象218

11.2.2 体现在系统配置中的迹象219

11.2.3 体现在文件系统中的迹象219

11.2.4 体现在用户账户中的迹象220

11.2.5 体现在安全审计工具中的迹象220

11.2.6 体现在系统性能方面的迹象220

11.3 系统被入侵后应采取的措施221

11.4 事故报告222

11.4.1 为什么要报告事故222

11.4.2 报告哪些类型的事故223

11.4.3 向谁报告事故224

11.4.4 报告事故时应提供哪些信息225

11.5 小结226

第12章 入侵检测工具227

12.1 入侵检测工具包：网络工具227

12.1.1 交换机和集线器以及您为什么应该关心它228

12.1.2 ARPWatch228

12.2 Rootkit检测器229

12.2.1 运行Chkrootkit229

12.2.2 当Chkrootkit报告计算机已被感染时应如何处理230

12.2.3 Chkrootkit和同类工具的局限性231

12.2.4 安全地使用Chkrootkit231

12.2.5 什么时候需要运行Chkrootkit232

12.3 文件系统完整性232

12.4 日志监控233

12.5 如何防止入侵234

12.5.1 勤安防234

12.5.2 勤更新235

12.5.3 勤测试236

12.6 小结237

第13章 网络监控和攻击检测239

13.1 监听以太网239

13.2 TCPDump：简单介绍241

13.2.1 获得并安装TCPDump242

13.2.2 TCPDump的选项242

13.2.3 TCPDump表达式244

13.2.4 TCPDump高级功能247

13.3 使用TCPDump捕获特定的协议247

13.3.1 在现实中使用TCPDump247

13.3.2 通过TCPDump检测攻击254

13.3.3 使用TCPDump记录流量258

13.4 使用Snort进行自动入侵检测260

13.4.1 获取和安装Snort261

13.4.2 配置Snort262

13.4.3 测试Snort263

13.4.4 接收警报264

13.4.5 关于Snort的最后思考265

13.5 使用ARP Watch进行监控265

13.6 小结267

第14章 文件系统完整性269

14.1 文件系统完整性的定义269

14.2 安装AIDE270

14.3 配置AIDE270

14.3.1 创建AIDE配置文件271

14.3.2 AIDE配置文件的示例273

14.3.3 初始化AIDE数据库273

14.3.4 调度AIDE自动地运行274

14.4 用AIDE监控一些坏事274

14.5 清除AIDE数据库276

14.6 更改AIDE报告的输出277

14.7 在AIDE中定义宏279

14.8 AIDE的检测类型280

14.9 小结283

第4部分 附录285

附录A 安全资源287

附录B 防火墙示例与支持脚本289

附录C 词汇表325

附录D GNU自由文档许可证335