利用Linux的IP偽裝技術(shù)抵御黑客攻擊

防止黑客攻擊，為了保證網(wǎng)絡(luò)安全，網(wǎng)絡(luò)工程師可謂是費盡了心機，使用了各種良策，比如Linux的IP偽裝技術(shù)法。Linux的IP偽裝技術(shù)可以抵擋住絕大部分的攻擊行動。

Linux中，防火墻可分為幾種不同的安全等級。由于有許多不同的防火墻軟件可供選擇，安全性可低可高，最復(fù)雜的軟件可提供幾乎無法滲透的保護能力。不過，Linux核心本身內(nèi)建了一種稱作“偽裝”的簡單機制。

當(dāng)我們撥號接連上Internet后，我們的計算機會被賦給一個IP地址，可讓網(wǎng)上的其他人回傳資料到我們的計算機。黑客就是用你的IP來存取你計算機上的資料。Linux所用的“IP偽裝技術(shù)”法，就是把你的IP藏起來，不讓網(wǎng)絡(luò)上的其他人看到。有幾組IP地址是特別保留給本地網(wǎng)絡(luò)使用的，Internet骨干路由器并不能識別。

像作者計算機的IP是192.168.1.127，但如果你把這個地址輸入到你的瀏覽器中，相信什么也收不到，這是因為Internet骨干是不認(rèn)得192.168.X.X這組IP的。在其他Intranet上有數(shù)不清的計算機，也是用同樣的IP，由于你根本不能存取，當(dāng)然不能侵入或破解了。

那么，解決Internet上的安全問題，看來似乎是一件簡單的事，只要為你的計算機選一個別人無法存取的IP地址，就什么都解決了。錯!因為當(dāng)你瀏覽Internet時，同樣也需要服務(wù)器將資料回傳給你，否則你在屏幕上什么也看不到，而服務(wù)器只能將資料回傳給在Internet骨干上登記的合法IP地址。

“IP偽裝技術(shù)”就是用來解決此兩難困境的技術(shù)。當(dāng)你有一部安裝Linux的計算機，設(shè)定要使用“IP偽裝”時，它會將內(nèi)部與外部兩個網(wǎng)絡(luò)橋接起來，并自動解譯由內(nèi)往外或由外至內(nèi)的IP地址，通常這個動作稱為網(wǎng)絡(luò)地址轉(zhuǎn)換。

實際上的“IP偽裝技術(shù)要比上述的還要復(fù)雜一些?；旧?，“IP偽裝”服務(wù)器架設(shè)在兩個網(wǎng)絡(luò)之間。如果你用模擬的撥號調(diào)制解調(diào)器來存取Internet上的資料，這便是其中一個網(wǎng)絡(luò);你的內(nèi)部網(wǎng)絡(luò)通常會對應(yīng)到一張以太網(wǎng)卡，這就是第二個網(wǎng)絡(luò)。

若你使用的是DSL調(diào)制解調(diào)器或纜線調(diào)制解調(diào)器(Cable Modem)，那么系統(tǒng)中將會有第二張以太網(wǎng)卡，代替了模擬調(diào)制解調(diào)器。而Linux可以管理這些網(wǎng)絡(luò)的每一個IP地址，因此，如果你有一部安裝Windows的計算機(IP為192.168.1.25)，位于第二個網(wǎng)絡(luò)上(Ethernet eth1)的話，要存取位于Internet(Ethernet eth0)上的纜線調(diào)制解調(diào)器(207.176.253.15)時，Linux的“IP偽裝技術(shù)”就會攔截從你的瀏覽器所發(fā)出的所有TCP/IP封包，抽出原本的本地地址(192.168.1.25)，再以真實地址(207.176.253.15)取代。接著，當(dāng)服務(wù)器回傳資料到207.176.253.15時，Linux也會自動攔截回傳封包，并填回正確的本地地址(192.168.1.25)。

Linux可管理數(shù)臺本地計算機，并處理每一個封包，而不致發(fā)生混淆。作者有一部安裝SlackWare Linux的老486計算機，可同時處理由四部計算機送往纜線調(diào)制解調(diào)器的封包，而且速度不減少。

在第二版核心前，“IP偽裝技術(shù)”是以IP發(fā)送管理模塊(IPFWADM，IP fw adm)來管理。第二版核心雖然提供了更快、也更復(fù)雜的IPCHAINS，但仍舊提供了IPFWADM wrapper來保持向下兼容性。

Linux的“IP偽裝技術(shù)”的方法您通過本文應(yīng)該有所了解了，本站將會繼續(xù)為大家整理這方面的內(nèi)容。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級錯誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運維管理專區(qū)

本文來自互聯(lián)網(wǎng)，僅供參考

發(fā)布：2007-04-15 10:44 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]

相關(guān)欄目：