• [安全测试]ISA防火墙中的VPN客户拨入授权

    发表于:2007-06-23作者:点击数:25分类:安全测试

    ISA防火墙中的VPN服务依赖于 Windows server系统中的路由和远程访问服务(RRAS),对于用户的远程拨入授权,ISA防火墙使用和RRAS相同的方式。 当某个用户发起VPN连接时,只有在满足以下两个条件之..

  • [安全测试]网络防火墙功能指标详细介绍

    发表于:2007-06-23作者:点击数:17分类:安全测试

    下一页 1 2 3 从防火墙产品和技术发展来看,分为三种类型:基于路由器的包过滤防火墙、基于通用操作系统的防火墙、基于专用 安全 操作系统的防火墙。 LAN接口 列出支持的LAN接口类型:防火墙..

  • [安全测试]防止全局钩子的入侵

    发表于:2007-06-23作者:点击数:42分类:安全测试

    Windows 消息钩子一般都很熟悉了。它的用处很多,耳熟能详的就有——利用键盘钩子获取目标进程的键盘输入,从而获得各类密码以达到不可告人的目的。朋友想让他的软件不被别人的全局钩子..

  • [安全测试]如何使用Win2k/XP中的简易防火墙-IP Filter(2)

    发表于:2007-06-23作者:点击数:28分类:安全测试

    如何使用Win2k/ XP 中的简易防火墙-IP Filter 添加IP筛选器表 可以看到,有边有三个默认的 安全 规则,不要去管它,而是选中左边的“IP安全策略,在本地计算机”,单击右健选择“管理IP筛选器表..

  • [安全测试]IP Filter Based Firewalls HOWTO(4)

    发表于:2007-06-23作者:点击数:19分类:安全测试

    IP Filter Based Firewalls HOWTO 2.12 tcp,udp端口;关键字"port" 我们已经基于协议对数据包进行过滤,我们还可以基于协议的具体方面进行过滤。最有用的方面是端口号,rsh,rlogin,te .net 服务通常是很..

  • [安全测试]IP Filter Based Firewalls HOWTO(3)

    发表于:2007-06-23作者:点击数:12分类:安全测试

    IP Filter Based Firewalls HOWTO 2.7 双向过滤,关键字“out” 到现在我们已经通过或者阻止进入防火墙的数据包,必须说明的是,进入的数据包到达的是防火墙的任意一个接口。相反,出去的数据包离..

  • [安全测试]IP Filter Based Firewalls HOWTO(2)

    发表于:2007-06-23作者:点击数:16分类:安全测试

    IP Filter Based Firewalls HOWTO 2.3 控制规则的执行 如果你有使用其它包过滤器的经验,你也许会发现这种设计令人困惑,会觉得这样匹配速度会有些问题。想象一下如果你有100条规则,而最有用的是..

  • [安全测试]如何使用Win2k/XP中的简易防火墙-IP Filter(4)

    发表于:2007-06-23作者:点击数:72分类:安全测试

    如何使用Win2k/ XP 中的简易防火墙-IP Filter 用IP Filter屏蔽特定端口 前面的操作是屏蔽 IP 地址,下面说说如何关闭本机的端口,以常见的139为例。 还是以上的步骤,建立一个名为Port 139的IP 筛选器..

  • [安全测试]IP Filter Based Firewalls HOWTO(8)

    发表于:2007-06-23作者:点击数:25分类:安全测试

    IP Filter Based Firewalls HOWTO 4.5 透明代理 当你在建立一个防火墙的时候,你会认为应该谨慎的使用代理,你可以"绷紧"你的防火墙规则来保护你的内部网。或者你认为你的NAT没有正常的工作,你可以..

  • [安全测试]IP Filter Based Firewalls HOWTO(7)

    发表于:2007-06-23作者:点击数:16分类:安全测试

    IP Filter Based Firewalls HOWTO 3.10 关键字Fastroute 尽管我们已经转发一些数据包并阻止其它一些数据包,这样看起来,我们的机器像一台路由器,防火墙同样也减少数据包TTL的值(一跳减一)而且告诉外..

  • [安全测试]IP Filter Based Firewalls HOWTO(6)

    发表于:2007-06-23作者:点击数:29分类:安全测试

    IP Filter Based Firewalls HOWTO 3.7 日志 如果你要使用日志设备dev/ipl,记得要加入关键字log.为了要看到日志信息,你必须运行ipmon(或者其它读取/dev/ipl的软件)。一般是使用ipmon -s向syslog写入信息。以..

  • [安全测试]IP Filter Based Firewalls HOWTO(5)

    发表于:2007-06-23作者:点击数:23分类:安全测试

    IP Filter Based Firewalls HOWTO 3.3 有状态的udp udp是无状态协议,因此对它建立可靠的状态连接有很大的难度,尽管如此,ipf在这方面做得相当好。当机器A给B发送一个udp包,源端口是X,目的端口是Y,..

  • [安全测试]IP Filter Based Firewalls HOWTO(9)

    发表于:2007-06-23作者:点击数:27分类:安全测试

    IP Filter Based Firewalls HOWTO 7.2 ipmon ipfstat对收集在系统上发生的事情很有用,但是它还不能够方便且及时的查看日志。ipmon是一个工具,它有能力查看包过滤的日志(关键字log产生的日志),状态日志..

  • [安全测试]IP Filter Based Firewalls HOWTO(10)

    发表于:2007-06-23作者:点击数:24分类:安全测试

    IP Filter Based Firewalls HOWTO 8.2.2 运行ftp客户程序 尽管ipf对ftp服务的支持不甚完美,但是从3.3.3以后的版本对ftp客户软件的支持已经比较完善。就像ftp服务一样,ftp客户应用也有两个传输模式:主动..

  • [安全测试]IP Filter Based Firewalls HOWTO(11)

    发表于:2007-06-23作者:点击数:30分类:安全测试

    IP Filter Based Firewalls HOWTO 9. 有趣的ipf 这一部分不是教你ipf的一些新东西,但是可能提到一些你没有考虑到的,或者引发你发明一些我们没有考虑过的东西。 9.1 内网过滤 很久以前,有个叫Wiets..

  • [安全测试]IP Filter Based Firewalls HOWTO(12)

    发表于:2007-06-23作者:点击数:23分类:安全测试

    IP Filter Based Firewalls HOWTO 9.3 Drop-Safe Logging With dup-to and to. 前面我们介绍的是如何阻止数据包,现在我们要做的不是阻止数据包,而是将数据包转发到另外一个系统,这个系统在log这个数据包之前..

  • [安全测试]如何使用Win2k/XP中的简易防火墙-IP Filter(3)

    发表于:2007-06-23作者:点击数:24分类:安全测试

    如何使用Win2k/ XP 中的简易防火墙-IP Filter 添加IP筛选器动作 在上面的操作中,我们将flashfxp的自动更新地址和一个虚拟的C类网段加入了“待屏蔽 IP 列表”,但它只是一个列表,没有防火墙的功..

  • [安全测试]改变思路 构建内外结合的防火墙结构

    发表于:2007-06-23作者:点击数:14分类:安全测试

    网络的安全程度究竟如何?这是许多IT管理人员每天都会考虑的一个问题。保护网络边缘的可能是一套强大的企业级防火墙,但是,那些对网络构成最大威胁的人可能已经掌握了网络的密码。..

  • [安全测试]MPLSVPN 介绍

    发表于:2007-06-23作者:点击数:55分类:安全测试

    概述 Internet在近些年中的爆炸性增长,为Internet服务提供商(ISP)提供了巨大的商业机会,同时也对其骨干 网络 提出了更高的要求,人们希望IP网络不仅能够提供E-Mail、上网等服务,还能够提供宽..

  • [安全测试]BGP and MPLS-Based VPNs

    发表于:2007-06-23作者:点击数:41分类:安全测试

    Introduction Two months ago we started looking at MPLS, Multiprotocol Label Switching, and continued with MPLS last month. This technology is very hot among large Enterprises and Service Providers. If you missed them or want an electronic..