防火墙

近日有网友发来邮件询问在服务器系统上面运行什么样的防火墙软件效果比较好，之前论坛上也有关于哪些防火墙适合服务器使用的网友讨论，今天，我们根据已经掌握的资料，为大家介绍一下目前比较适合服务器使用的防火墙软件。 首先要说明的是，服务器一般会有两种使用方式，一种是托管的服务器，或者是在IDC租用的服务器，此时

前言：现在很多公司都使用微软的活动目录对网络进行管理，其中内部DNS服务器是不可或缺的一个组成部分。我们知道，对于ISA的防火墙客户端通过ISA访问网络资源时，其DNS解析由ISA服务器帮助完成，你是否有想过，通过的内部DNS服务器和防火墙客户端结合，能够巧妙的解决很多实际问题。　　　　这篇文章里，我将通过两个CASE，

中国银行业监督管理委员会根据授权，统一监督管理银行、金融资产管理公司、信托投资公司以及其它存款类金融机构，并维护银行业的合法、稳健运行。中国银行业监督管理委员会自2003年4月28日起正式履行职责。良好的监管要促进金融稳定和金融创新共同发展，这是银监局监管工作的标准。随着我国进入WTO后过渡期，银行业也迎来了

编者注：在IT专业网站中，IT168的核心竞争价值，就是IT168所具有的完整的IT产品数据库和广泛的以购买产品为基本需求的用户群体。消费者在购买产品前，对产品规格、价格、相关资讯及其他用户评论的查询过程，构成了对具体产品的关注度，这在某种程度上比传统的调查更真实，更具说服力，不过受网站本身定位及产品覆盖范围的影

使用如下脚本可以保护运行oracle数据库的linux主机 　　测试环境:服务器 RHEL AS3u3 +Oracle 10g, 客户端Windows 2000 sp4+Oracle 9i 　　################oraclefirewall.sh#################　　#!/bin/bash　　LC_ADDR=192.168.1.99　　LO_ADDR=127.0.0.1　　iptables F　　#清除现有的规　　iptables P INPUT DROP　　#

忙乎了将近两周，终于搞定了。从一开始怀疑是网络的问题，后来觉得不是，可能是应用的问题，发现很可能是数据库的问题，最后真相大白又回到原点，原来是网络防火墙在捣鬼。行为非常诡异，怎么想也想不明白，我都没多少信心准备放弃了，没想到原因竟然如此简单。 　　事情是这样的，我们开发的系统需要保持和Oracle数据库的

Floppyfw的作者Thomas Lundquist将它形容为“具有防火墙功能的Linux路由器（screening router）”。Floppyfw通过Linux内核启动，并且提供了实现上述防火墙功能的最小工具集。这是它的一个重要特性，因为即使一个入侵者采用某种手段进入了防火墙，他也没有很多可以对造成损害的工具可用。另外，因为防火墙完全运行在RAM中，

防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作"伪装"的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。　　　　当我们拨号接连上Internet后，我们的计算机会被赋给一

如果问网络管理员如何有效的保障服务器和网络安全的话，恐怕有百分之九十的人会回答——更新补丁，在本地计算机安装防火墙。确实如此，这两个措施是最有效提高安全的方法，对于更新补丁我们只需要把windows操作系统自带的自动更新功能启用即可，相应的在本地计算机安装防火墙并配置合适的安全策略则变得有些难度。瑞星，江

如果Oracle资料库和client端连线有经过firewall，在MTS模式下连线的设定可能需要特别注意，因为就算你防火墙开通了1521 port，但是在MTS下listener会把连线要求redirect给dispatcher，而dispatcher的port又是random port，这时候你可以选择client端改用Dedicated 连线，或者修改dispatcher设定来达成正常连结，而不会出现OR

近来由于工作需要，在Windows XP平台上安装了Oracle9i数据库作为测试之用,一切正常。但当客户机连接服务器时却总是超时，我首先想到了防火墙，当我打开1521端口时，连接操作仍然失败。我又怀疑网络有问题，用telnet server_ip:1521尝试，连接被接受，说明1521端口已经被打开。　　　　没有办法，查询Oracle资料后才明白，ne

网络安全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。 计算机病毒 计算机病毒（Computer Virus）是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算

一：网站的通用保护方法针对黑客威胁，网络安全管理员采取各种手段增强服务器的安全，确保WWW服务的正常运行。象在Internet上的Email、ftp等服务器一样，可以用如下的方法来对WWW服务器进行保护：安全配置关闭不必要的服务，最好是只提供WWW服务，安装操作系统的最新补丁，将WWW服务升级到最新版本并安装所有补丁，对根据WW

日前，美讯智与著名防火墙厂商Check Point厂商共同努力，实现了美讯智网页过滤器与Check Point Firewall1防火墙的无缝集成, 从而利用“穿透”(Pass Through)技术，成功地实现对互联网数据流的监视、过滤和汇报，使防火墙的防护效果更加完善。 通过与Check Point Firewall1防火墙集成，美讯智网页过滤器为防火墙提供灵活的过

其它相关测试： 　　　　虽然这样一来就稍微建置好了你的防火墙了！但是谁都不知道到底这样的防火墙效果如何？所以，你需要花费更多的时间来进行测试呢！测试的步骤可以是： 　　　　1. 先由主机向外面主动联机试看看； 　　　　2. 再由私有网域内的 PC 向外面主动联机试看看； 　　　　3. 最后，由 Internet 上面的主机，

防火墙： 　　我想，你应该常常会听到防火墙这个东西吧！他是什么咚咚呀！？刚刚上面也提到很多了，所以你可以约略的了解到『防火墙的功能就在于杜绝一些不受欢迎的 TCP 封包，并进而保障主机或者是主机内部网域的安全』，那么既然要杜绝一些不受欢迎的封包，则最少就有两种基本的方式啦，一种是利用代理服务器，将所有可行

防火墙规则的草拟： 　　这里提一个蛮简单的防火墙规划，我的硬件联机如上面的图标所示的那样，网络设定为： · 外部网络使用 ppp0：由于是拨接的，所以实际对外是 ppp0 这一个界面；· 内部网络使用 eth0 ：这个 eth0 使用在内部网络的连接上面，而且网域为 192.168.1.0/24 这个 C Class； · 主机开放的服务：目前我的主

学习本章的必备技巧： 　　欢迎各位来到鸟哥的『碎碎念时间』，呵呵！就是又要大家多念书啦！这一个章节中，我们会提到很多的基础防火安全措施与概念，请特别了解一下您的系统呀！还有那几个很常用到的指令基础也需要特别留意呀！不然的话，很容易搞的七荤八素的！切记切记！ · 学习 vi · 认识 BASH Shell · Shell scrip

简单的防火墙硬件配置与抵挡技巧： 　　我们在 认识网络安全 那一篇里面提到了相关的网络危机，并且也分析了 TCP/IP 架构底下，封包的可能入侵方向，OK！那么接着下来，要了解的自然就是防火墙的设定啦！请特别留意，防火墙除了可以帮助我们抵御外来的主动联机之外，也可以帮我们控管网络流量，并且，在简单的局域网络规划

简易说明 iptables 规则： 　　关于 iptables 的语法，与基本的用法，我们在 认识网络安全 里面已经稍微提过了，这里不再重复提出！仅进行上面流程的一些 script 的说明！请注意，我们的档案基本上都放置在 /usr/local/virus/iptables 里面呢！先来看一下 iptables.rule 的规则内容是怎样呢？ 　　再来看一下关于 iptables.