在Linux中用防火墙抵挡黑客攻击

在Linux中用防火墙抵挡黑客攻击

《在Linux中用防火墙抵挡黑客攻击》摘要：作者的服务器有两张以太网卡，在核心激活过程中，分别被设定在eth0与eth1。这两张卡均为SN2000式无跳脚的ISA适配卡，而且绝大多数的Linux都认得这两张卡。作者的以太网络初始化步骤在rc.inet1帧�

作者的服务器有两张以太网卡，在核心激活过程中，分别被设定在eth0与eth1。这两张卡均为SN2000式无跳脚的ISA适配卡，而且绝大多数的Linux都认得这两张卡。作者的以太网络初始化步骤在rc.inet1中设定，指令如下：

　　IPADDR="207.175.253.15"

　　＃换成您缆线调制解调器的IP地址。

　　NETMASK="255.255.255.0"

　　＃换成您的网络屏蔽。

　　NETWORK="207.175.253.0"

　　＃换成您的网络地址。

　　BROADCAST="207.175.253.255"

　　＃换成您的广播地址。

　　GATEWAY="207.175.253.254"

　　＃换成您的网关地址。

　　＃用以上的宏来设定您的缆线调制解调器以太网卡

　　/sbin/ifconfig eth0 ＄{IPADDR} broadcast ＄ {BROADCAST} netmask ＄{NETMASK}

　　＃设定IP路由表

　　/sbin/route add －net ＄{NETWORK} netmask ＄ {NETMASK} eth0

　　＃设定intranet以太网络卡eth1，不使用宏指令

　　/sbin/ifconfig eth1 192.168.1.254 broadcast 192.168.1.255 netmask 255.255.255.0

　　/sbin/route add －net 192.168.1.0 netmask 255.255.255.0 eth1

　　＃接着设定IP fw adm初始化

　　/sbin/ipfwadm －F －p deny ＃拒绝以下位置之外的存取＃打开来自192.168.1.X的传送需求

　　/sbin/ipfwadm －F －a m －S 192.168.1.0/24 －D 0.0.0.0/0

　　/sbin/ipfwadm －M －s 600 30 120