使用iptables设定一些安全防护功能(2)

作者: kenduest (小州) 常看到有人乱使用 port scan 软件，(ex:nmap) 来乱扫他人的 port， 实在很讨厌 @_@ 这里提供几个方式，透过 linux k

作者: kenduest (小州) 下面是我设定 iptables 的一些简单规则，可以参考一下。(与 NAT 无关喔) # 挂入相关 module modprobe ip_table

作者: kenduest (小州) 防止 sync flood 攻击的设定: iptables -N synfoold iptables -A synfoold -p tcp --sy

作者: kenduest (小州) Linux 上使用 IP-Masquerade 所谓的 IP ?装以便于达成该功能。 Linux 上的 IPMASQ 因为 kernel 一些

作者: kenduest (小州) Linux 上使用 IP-Masquerade 所谓的 IP ?装以便于达成该功能。 Linux 上的 IPMASQ 因为 kernel 一些核心功能有

netfilter有一些功能在标准发行的linux内核里面没有包括，例如基于时间的控制、dropped-table、反端口扫描等等。这些功能大部分将来会慢慢加入到linux内核中，但目前都没有经过仔细

1、XP的防火墙（ICF） XP在安全上和以前版本的Windows明显区别就是拥有一个内置的简单防火墙（Internet Connection Firewall），功能虽然比较简单，但是却是一

重要的电话、日程表事项，除了你自己，别人绝对看不到！ N6602 手机的手机保护中有电话锁、私密防火墙、安全模式和修改密码四个功能项，我相信，安全模式是最容易被忽视的一项

点击下载 概述 使用Cisco 7500系列路由器保护网络

管理一个网络是要在安全、用户功能性和速度之间求得一个平衡。为了证明某种功能性上的减少是有必要的（比如关闭ActiveX），你必须证明这样做能够更好地保护公司财产，并为用户提供一个更安全的环境。