Книги: [Классика] [Базы данных] [Internet/WWW] [Сети] [Программирование] [UNIX] [Windows] [Безопасность] [Графика] [Software Engineering] [ERP-системы] [Hardware]

Брандмауэры в Linux Роберт Л. Зиглер Издано: 2000, Москва, Издательский дом "Вильямс" Для опытных пользователей ISBN: 5-8459-0120-0 Мягкий переплет, 384 стр. Формат: 70x100 1/16 О чем эта книга Оглавление Полное содержание Введение Об авторе [Заказать книгу в магазине "Мистраль"]

По мере развития Internet все более актуальным становится вопрос защиты систем от несанкционированного доступа. Одним из средств такой защиты является брандмауэр, отделяющий локальную сеть организации от Internet. В данной книге рассматриваются вопросы установки и конфигурации брандмауэра с фильтрацией пакетов, начиная с простого брандмауэра, предназначенного для защиты одной системы и заканчивая сложной архитектурой с двумя брандмауэрами и DMZ. Кроме того, автор уделяет внимание конфигурации различных серверов, позволяющих ограничить число узлов, с которых разрешен доступ, и исключить возможность утечки данных из локальной сети.

Все пользователи Linux знают, насколько важно принять меры для обеспечения безопасности системы, но не у каждого хватает времени и терпения, чтобы досконально изучить средства защиты. Прочитав данную книгу, вы сможете быстро и без особых усилий защитить свою систему от нежелательного воздействия извне.

Автор книги Роберт Зиглер не только шаг за шагом проводит читателя через процесс создания брандмауэра с фильтрацией пакетов, он также обращает внимание на необходимость отключения ненужных сетевых служб и использования брандмауэра для защиты уязвимых серверов.

Кроме того, автор рассматривает средства высокоуровневой защиты, рассказывает о выборе конфигурации серверов, применении средств контроля целостности системы и способах выявления попыток взлома.

Это книга поможет вам принять следующие меры для защиты сети:

• создать брандмауэр с фильтрацией пакетов;
• построить многоуровневую систему защиты, отделив внутреннюю сеть от DMZ;
• выбрать необходимые сетевые службы;
• использовать средства маскировки, чтобы скрыть от внешнего наблюдателя реальную топологию сети;
• создать списки управления доступом для TCP-анализатора и программы portmap;
• правильно выбрать конфигурацию серверов и настроить средства протоколирования и администрирования системы;
• использовать инструменты контроля целостности системы;
• вовремя обнаружить факт взлома и выполнить все для восстановления системы.

О чем эта книга
Оглавление
Полное содержание
Введение
Об авторе
Заказать книгу в магазине "Мистраль"