本書是運用iptables和nftables建構Linux防火牆的傑出指南
伴隨著Linux系統和網路管理員面臨的安全挑戰漸漸增多，他們能夠使用的安全工具和技術也得到顯著改善。傑出的Linux安全專家Steve Suehring，在本書先前版本上進行了全新的修訂，全面涵蓋了Linux安全中的重要改進。
作為關注Linux安全性的所有管理員來說，本書是不可或缺的資源，它全面講解了iptable和nftable的所有內容。本書還在之前版本的網路和防火牆基礎之上，添加了檢測漏洞和入侵的現代工具和技術。
本書針對當今的Linux核心進行了全面更新，所囊括的程式碼範例和支援腳本，可用於Red Hat/Fedora、Ubuntu和Debian。如果您是一名Linux從業人員，本書可以幫助您全面理解任何Linux系統的安全，以及從家庭網路到企業網路在內，各種規模的網路安全。
本書涵蓋你所需要的內容：
▶針對執行iptables或nftables的Linux防火牆，進行安裝、設定以及更新
▶遷移到nftables，或者使用新的iptables增強機制
▶管理複雜的多重防火牆設定
▶建立、除錯和最佳化防火牆規則
▶使用Samhain和其他工具來保護文件系統的完整性，以及監控網路和檢測入侵
▶增強系統以防禦埠掃描和其他攻擊
▶使用chkrootkit檢測惡意軟體rootkit和後門等漏洞
具体描述
好的，以下是为您量身定制的图书简介，内容聚焦于现代Linux网络安全与系统管理，旨在提供实用、深入的知识体系，而非特定工具或版本的详述： --- 深入理解现代Linux系统安全与网络深度防御体系 本书并非关于特定防火墙软件版本的手册，而是构建在坚实网络原理和系统管理哲学之上的、面向未来安全挑战的深度技术指南。它致力于揭示Linux操作系统在企业级、云计算环境及高性能服务器部署中，实现深度防御和高效运维的核心技术栈。 在当今复杂多变的IT环境中，安全不再是附加组件，而是系统架构的基石。网络攻击面日益扩大，传统的边界防御模型已然失效。本书摒弃对单一工具的机械式讲解，转而聚焦于构建一个多层次、自适应的Linux安全生态系统。 第一部分：Linux内核与网络栈的底层透视 要有效防御，必先深入理解其运作原理。本部分将带您穿透抽象的网络配置界面，直达Linux内核的网络协议栈（Netfilter框架的演进与本质）。我们将详细剖析数据包在内核中经历的处理流程、钩子（hook）点的工作机制，以及性能优化与安全控制之间的微妙平衡。 数据包生命周期追踪： 从网卡接收到应用程序交付，数据包如何在内核空间中被路由、修改和丢弃。 TCP/IP协议栈的深度安全考量： 探讨 SYN Flood、ACK Storm 等常见攻击的内核级应对机制，以及如何通过系统参数调优（sysctl）增强系统对高并发网络事件的抵抗力。 eBPF在网络安全中的革命性应用： 介绍现代Linux系统如何利用扩展伯克利数据包过滤器（eBPF）技术，在不修改内核代码的情况下，实现高效的流量监测、策略执行和零延迟的入侵检测，这是未来安全工具的基石。 第二部分：构建可编程、高弹性的安全策略框架 安全策略必须是可编程、易于审计和快速迭代的。本书将重点阐述如何从宏观层面规划和实施动态的安全策略，而非仅仅停留在规则的增删改查上。 状态管理与会话跟踪： 深入研究Linux如何高效地维护数百万并发连接的状态信息。探讨如何设计策略以区分合法会话、半开连接和恶意探测，确保资源不被耗尽。 面向服务的安全（Service-Oriented Security）： 摒弃传统的基于端口和IP的静态策略，转向基于应用上下文、用户身份和请求特征的动态策略定义。这要求系统能够理解“谁在何时，尝试访问哪个应用资源”。 策略的自动化部署与同步： 在大规模集群环境中，如何确保上千台服务器的安全配置保持一致性？我们将探讨配置管理工具（如Ansible, SaltStack）在安全策略分发中的最佳实践，以及如何实现“基础设施即代码”的安全实践。 第三部分：纵深防御：超越边界的内部安全强化 现代防御要求即使攻击者突破了第一道防线，内部系统仍然能够有效抵御横向移动。本部分关注Linux系统内部的隔离、加固和审计技术。 命名空间（Namespaces）与容器安全隔离： 详细解析Cgroups与Namespaces如何为容器化应用提供基础的资源和权限隔离。重点在于理解隔离的边界在哪里，以及如何针对性地加固这些边界（例如，避免权限提升和逃逸）。 强制访问控制（MAC）的实践： 深入探讨SELinux/AppArmor等MAC框架的实际部署和故障排除。本书将侧重于“如何编写精确的策略模块”来限制系统关键组件的行为，而不是简单地启用或禁用它们。 系统行为审计与异常检测： 介绍使用`auditd`系统调用审计框架进行精细化日志记录的方法。同时，探讨如何结合系统调用跟踪工具，识别和记录系统关键资源的非预期访问，为安全事件响应提供无可辩驳的证据链。 第四部分：高性能与安全性的优化权衡 安全措施往往伴随着性能开销。本书的实践部分将指导读者如何精确测量安全控制带来的延迟，并找到最优的平衡点。 性能指标与安全基线： 建立一套可量化的系统性能基线，并确定在启用全面安全防护后，哪些性能指标是可接受的波动范围。 硬件加速与卸载： 探讨现代服务器硬件（如DPDK, Crypto Engines）如何被Linux网络栈利用，以减轻CPU负载，从而允许部署更复杂的安全检查，而不牺牲吞吐量。 故障恢复与灾难预案： 安全不仅是预防，也是快速恢复。系统性地设计安全策略的回滚机制和灾难恢复流程，确保在安全配置错误或遭受攻击后，系统能够快速、安全地恢复正常服务。 本书面向有一定Linux基础，并希望从“配置使用者”跃升为“安全架构师”的系统管理员、网络工程师和安全专业人士。通过对底层原理的深刻理解和对现代安全理念的掌握，您将能够自信地设计、实施和维护面向未来的Linux系统安全解决方案。
著者信息
作者簡介
Steve Suehring
他是一位技術架構師，提供各種技術的諮詢服務，並發表過與這些技術相關的演講。從1995年起，他就從事Linux管理和安全工作，並擔任過《LinuxWorld》雜誌的Linux Security編輯。此外還擁有《JavaScript Step by Step，第3版》（Microsoft Press, 2013）以及《MySQL Bible》（Wiley, 2002）等著作。
Steve Suehring
他是一位技術架構師，提供各種技術的諮詢服務，並發表過與這些技術相關的演講。從1995年起，他就從事Linux管理和安全工作，並擔任過《LinuxWorld》雜誌的Linux Security編輯。此外還擁有《JavaScript Step by Step，第3版》（Microsoft Press, 2013）以及《MySQL Bible》（Wiley, 2002）等著作。
图书目录
Part I 封包過濾以及基本安全措施
Chapter 1 封包過濾防火牆的預備知識
1.1 OSI 網路模型
1.1.1 連接導向和非連接的協定
1.1.2 下一步
1.2 IP 協定
1.2.1 IP 編址和子網劃分
1.2.2 IP 分片
1.2.3 廣播與多播
1.2.4 ICMP
1.3 傳輸層機制
1.3.1 UDP
1.3.2 TCP
1.4 位址解析協定（ARP）
1.5 主機名稱和 IP 位址
1.5.1 IP 位址和乙太網位址
1.6 路由：將封包從這裡傳輸到那裡
1.7 服務埠：通向您系統中程式的大門
1.7.1 一個典型的 TCP 連接：存取遠端站點
1.8 小結
Chapter 2 封包過濾防火牆概念
2.1 封包過濾防火牆
2.2 選擇一個預設的封包過濾策略
2.3 對一個封包的駁回（Rejecting）VS 拒絕（Denying）
2.4 過濾傳入的封包
2.4.1 遠端來源位址過濾
2.4.2 本地目的位址過濾
2.4.3 遠端來源埠過濾
2.4.4 本地目的埠過濾
2.4.5 傳入 TCP 的連接狀態過濾
2.4.6 探測和掃描
2.4.7 拒絕服務攻擊
2.4.8 來源路由封包
2.5 過濾傳出封包
2.5.1 本地來源位址過濾
2.5.2 遠端目的位址過濾
2.5.3 本地來源埠過濾
2.5.4 遠端目的埠過濾
2.5.5 傳出 TCP 連接狀態過濾
2.6 私有網路服務 VS 公有網路服務
2.6.1 保護不安全的本地服務
2.6.2 選擇執行的服務
2.7 小結
Chapter 3 iptables：傳統的 Linux 防火牆管理程式
3.1 IP 防火牆（IPFW）和 Netfilter 防火牆機制的不同
3.1.1 IPFW 封包傳輸
3.1.2 Netfilter 封包傳輸
3.2 iptables 基本語法
3.3 iptables 特性
3.3.1 NAT 表特性
3.3.2 mangle 表特性
3.4 iptables 語法
3.4.1 filter 表命令
3.4.2 filter 表目標擴展
3.4.3 filter 表匹配擴展
3.4.4 nat 表目標擴展
3.4.5 mangle 表命令
3.5 小結
Chapter 4 nftables:（新）Linux 防火牆管理程式
4.1 iptables 和 nftables 的差別
4.2 nftables 基本語法
4.3 nftables 特性
4.4 nftables 語法
4.4.1 表語法
4.4.2 規則鏈語法
4.4.3 規則語法
4.4.4 nftables 的基礎操作
4.4.5 nftables 檔案語法
4.5 小結
Chapter 5 建構和安裝獨立的防火牆
5.1 Linux 防火牆管理程式
5.1.1 自訂與購買：Linux 核心
5.1.2 來源位址和目的位址的選項
5.2 初始化防火牆
5.2.1 符號常數在防火牆範例中的使用
5.2.2 啟用核心對監控的支援
5.2.3 移除所有預先存在的規則
5.2.4 重置預設策略及停止防火牆
5.2.5 啟用迴路介面
5.2.6 定義預設策略
5.2.7 利用連接狀態繞過規則檢測
5.2.8 來源位址欺騙及其他不合法位址
5.3 保護被分配在非特權埠上的服務
5.3.1 分配在非特權埠上的常用本地 TCP 服務
5.3.2 分配在非特權埠上的常用本地 UDP 服務
5.4 啟用基本的、必需的網際網路服務
5.4.1 允許 DNS（UDP/TCP埠53）
5.5 啟用常用 TCP 服務 147
5.5.1 Email (TCP SMTP埠25, POP埠110, IMAP埠143)
5.5.2 SSH（TCP埠22）
5.5.3 FTP (TCP埠20、21)
5.5.4 通用的 TCP 服務
5.6 啟用常用 UDP 服務
5.6.1 存取您 ISP 的 DHCP 伺服器（UDP埠67、68）
5.6.2 存取遠端網路時間伺服器（UDP埠123）
5.7 記錄被丟棄的傳入封包
5.8 記錄被丟棄的傳出封包
5.9 安裝防火牆
5.9.1 除錯防火牆腳本的小竅門
5.9.2 在啟動 Red Hat 和 SUSE 時啟動防火牆
5.9.3 在啟動 Debian 時啟動防火牆
5.9.4 安裝使用動態IP 位址的防火牆
5.10 小結
Part II 進階議題、多個防火牆和邊界網路
Chapter 6 防火牆的最佳化
6.1 規則組織
6.1.1 從阻止高位埠流量的規則開始
6.1.2 使用狀態模組進行 ESTABLISHED 和 RELATED 匹配
6.1.3 考慮傳輸層協定
6.1.4 儘早為常用的服務設置防火牆規則
6.1.5 使用網路資料流來決定，在哪裡為多個網路介面設置規則
6.2 用戶自定義規則鏈
6.3 最佳化的範例
6.3.1 最佳化的 iptables 腳本
6.3.2 防火牆初始化
6.3.3 安裝規則鏈
6.3.4 建構用戶自定義的 EXT-input 和 EXT-output 規則鏈
6.3.5 tcp-state-flags
6.3.6 connection-tracking
6.3.7 local-dhcp-client-query 和 remote-dhcp-server-response
6.3.8 source-address-check
6.3.9 destination-address-check
6.3.10 在 iptables 中記錄丟棄的封包
6.3.11 最佳化的 nftables 腳本
6.3.12 防火牆初始化
6.3.13 建構規則檔案
6.3.14 在 nftables 中記錄丟棄的封包
6.4 最佳化帶來了什麼
6.4.1 iptables 的最佳化
6.4.2 nftables 的最佳化
6.5 小結
Chapter 7 封包轉發
7.1 獨立防火牆的侷限性
7.2 基本的閘道器防火牆的設置
7.3 LAN 安全問題
7.4 可信家庭 LAN 的設定選項
7.4.1 對閘道器防火牆的 LAN 存取
7.4.2 對其他 LAN 的存取：在多個 LAN 間轉發本地流量
7.5 較大型或不可信 LAN 的設定選項
7.5.1 劃分位址空間來建立多個網路
7.5.2 透過主機、位址或埠範圍限制內部存取
7.6 小結
Chapter 8 網路位址轉換
8.1 NAT 的概念背景
8.2 iptables 和 nftables 中的NAT 語義
8.2.1 來源位址 NAT
8.2.2 目的位址 NAT
8.3 SNAT 和私有 LAN 的例子
8.3.1 偽裝發往網際網路的 LAN 流量
8.3.2 對發往網際網路的 LAN 流量應用標準的 NAT
8.4 DNAT、LAN 和代理的例子
8.4.1 主機轉發
8.5 小結
Chapter 9 除錯防火牆規則
9.1 常用防火牆開發技巧
9.2 列出防火牆規則
9.2.1 iptables 中列出表的例子
9.2.2 nftables 中列出表的例子
9.3 直譯系統日誌
9.3.1 syslog 設定
9.3.2 防火牆日誌訊息：它們意謂著什麼
9.4 檢查開放埠
9.4.1 netstat -a [ -n -p -A inet ]
9.4.2 使用fuser 檢查一個綁定在特定埠的處理序
9.4.3 Nmap
9.5 小結
Chapter 10 虛擬專用網路
10.1 虛擬專用網路概述
10.2 VPN 協定
10.2.1 PPTP 和 L2TP
10.2.2 IPSec
10.3 Linux 和 VPN 產品
10.3.1 Openswan/Libreswan
10.3.2 OpenVPN
10.3.3 PPTP
10.4 VPN 和防火牆
10.5 小結
Part III iptables 和nftables 之外的事
Chapter 11 入侵檢測和響應
11.1 檢測入侵
11.2 系統可能遭受入侵時的症狀
11.2.1 體現在系統日誌中的跡象
11.2.2 體現在系統設定中的跡象
11.2.3 體現在檔案系統中的跡象
11.2.4 體現在用戶帳號中的跡象
11.2.5 體現在安全稽核工具中的跡象
11.2.6 體現在系統性能方面的跡象
11.3 系統被入侵後應採取的措施
11.4 事故報告
11.4.1 為什麼要報告事故
11.4.2 報告哪些類型的事故
11.4.3 向誰報告事故
11.4.4 報告事故時應提供哪些資訊
11.5 小結
Chapter 12 入侵檢測工具
12.1 入侵檢測工具包：網路工具
12.1.1 交換機和集線器以及您為什麼應該關心它
12.1.2 ARPWatch
12.2 Rootkit 檢測器
12.2.1 執行 Chkrootkit
12.2.2 當 Chkrootkit 報告電腦已被感染時應如何處理
12.2.3 Chkrootkit 和同類工具的侷限性
12.2.4 安全地使用 Chkrootkit
12.2.5 什麼時候需要執行 Chkrootkit
12.3 檔案系統完整性
12.4 日誌監控
12.4.1 Swatch
12.5 如何防止入侵
12.5.1 勤安防
12.5.2 勤更新
12.5.3 勤測試
12.6 小結
Chapter 13 網路監控和攻擊檢測
13.1 監聽乙太網
13.1.1 三個實用工具
13.2 TCPDump：簡單介紹
13.2.1 獲得並安裝 TCPDump
13.2.2 TCPDump 的選項
13.2.3 TCPDump 表達式
13.2.4 TCPDump 進階功能
13.3 使用 TCPDump 捕獲特定的協定
13.3.1 在現實中使用 TCPDump
13.3.2 透過 TCPDump 檢測攻擊
13.3.3 使用 TCPDump 記錄流量
13.4 使用 Snort 進行自動入侵檢測
13.4.1 獲取和安裝 Snort
13.4.2 設定 Snort
13.4.3 測試 Snort
13.4.4 接收警報
13.4.5 關於 Snort 的最後思考
13.5 使用 ARPWatch 進行監控
13.6 小結
Chapter 14 檔案系統完整性
14.1 檔案系統完整性的定義
14.1.1 實用的檔案系統完整性
14.2 安裝 AIDE
14.3 設定 AIDE
14.3.1 建立 AIDE 設定檔案
14.3.2 AIDE 設定檔案的範例
14.3.3 初始化 AIDE 資料庫
14.3.4 調度 AIDE 自動地執行
14.4 用 AIDE 監控一些壞事
14.5 清除 AIDE 資料庫
14.6 更改 AIDE 報告的輸出
14.6.1 獲得更詳細的輸出
14.7 在 AIDE 中定義巨集
14.8 AIDE 的檢測類型
14.9 小結
Appendix A 安全資源
A.1 安全資訊資源
A.2 參考資料和常見問題解答（FAQ）
Appendix B 防火牆範例與支援腳本
B.1 第 5 章為獨立系統建構的 iptables 防火牆
B.2 第 5 章中為獨立系統建構的 nftables 防火牆
B.3 第 6 章中經過最佳化的 iptables 防火牆
B.4 第 6 章的 nftables 防火牆
Appendix C 術語表
Appendix D GNU 自由檔案許可證
0．導言
1．適用範圍和約定
2．原樣複製
3．大量複製
4．修正
5．合併檔案
6．檔案合集
7．獨立作品聚合體
8．翻譯
9．許可的終止
10．本許可證的未來修訂版本
11．重新授權
Chapter 1 封包過濾防火牆的預備知識
1.1 OSI 網路模型
1.1.1 連接導向和非連接的協定
1.1.2 下一步
1.2 IP 協定
1.2.1 IP 編址和子網劃分
1.2.2 IP 分片
1.2.3 廣播與多播
1.2.4 ICMP
1.3 傳輸層機制
1.3.1 UDP
1.3.2 TCP
1.4 位址解析協定（ARP）
1.5 主機名稱和 IP 位址
1.5.1 IP 位址和乙太網位址
1.6 路由：將封包從這裡傳輸到那裡
1.7 服務埠：通向您系統中程式的大門
1.7.1 一個典型的 TCP 連接：存取遠端站點
1.8 小結
Chapter 2 封包過濾防火牆概念
2.1 封包過濾防火牆
2.2 選擇一個預設的封包過濾策略
2.3 對一個封包的駁回（Rejecting）VS 拒絕（Denying）
2.4 過濾傳入的封包
2.4.1 遠端來源位址過濾
2.4.2 本地目的位址過濾
2.4.3 遠端來源埠過濾
2.4.4 本地目的埠過濾
2.4.5 傳入 TCP 的連接狀態過濾
2.4.6 探測和掃描
2.4.7 拒絕服務攻擊
2.4.8 來源路由封包
2.5 過濾傳出封包
2.5.1 本地來源位址過濾
2.5.2 遠端目的位址過濾
2.5.3 本地來源埠過濾
2.5.4 遠端目的埠過濾
2.5.5 傳出 TCP 連接狀態過濾
2.6 私有網路服務 VS 公有網路服務
2.6.1 保護不安全的本地服務
2.6.2 選擇執行的服務
2.7 小結
Chapter 3 iptables：傳統的 Linux 防火牆管理程式
3.1 IP 防火牆（IPFW）和 Netfilter 防火牆機制的不同
3.1.1 IPFW 封包傳輸
3.1.2 Netfilter 封包傳輸
3.2 iptables 基本語法
3.3 iptables 特性
3.3.1 NAT 表特性
3.3.2 mangle 表特性
3.4 iptables 語法
3.4.1 filter 表命令
3.4.2 filter 表目標擴展
3.4.3 filter 表匹配擴展
3.4.4 nat 表目標擴展
3.4.5 mangle 表命令
3.5 小結
Chapter 4 nftables:（新）Linux 防火牆管理程式
4.1 iptables 和 nftables 的差別
4.2 nftables 基本語法
4.3 nftables 特性
4.4 nftables 語法
4.4.1 表語法
4.4.2 規則鏈語法
4.4.3 規則語法
4.4.4 nftables 的基礎操作
4.4.5 nftables 檔案語法
4.5 小結
Chapter 5 建構和安裝獨立的防火牆
5.1 Linux 防火牆管理程式
5.1.1 自訂與購買：Linux 核心
5.1.2 來源位址和目的位址的選項
5.2 初始化防火牆
5.2.1 符號常數在防火牆範例中的使用
5.2.2 啟用核心對監控的支援
5.2.3 移除所有預先存在的規則
5.2.4 重置預設策略及停止防火牆
5.2.5 啟用迴路介面
5.2.6 定義預設策略
5.2.7 利用連接狀態繞過規則檢測
5.2.8 來源位址欺騙及其他不合法位址
5.3 保護被分配在非特權埠上的服務
5.3.1 分配在非特權埠上的常用本地 TCP 服務
5.3.2 分配在非特權埠上的常用本地 UDP 服務
5.4 啟用基本的、必需的網際網路服務
5.4.1 允許 DNS（UDP/TCP埠53）
5.5 啟用常用 TCP 服務 147
5.5.1 Email (TCP SMTP埠25, POP埠110, IMAP埠143)
5.5.2 SSH（TCP埠22）
5.5.3 FTP (TCP埠20、21)
5.5.4 通用的 TCP 服務
5.6 啟用常用 UDP 服務
5.6.1 存取您 ISP 的 DHCP 伺服器（UDP埠67、68）
5.6.2 存取遠端網路時間伺服器（UDP埠123）
5.7 記錄被丟棄的傳入封包
5.8 記錄被丟棄的傳出封包
5.9 安裝防火牆
5.9.1 除錯防火牆腳本的小竅門
5.9.2 在啟動 Red Hat 和 SUSE 時啟動防火牆
5.9.3 在啟動 Debian 時啟動防火牆
5.9.4 安裝使用動態IP 位址的防火牆
5.10 小結
Part II 進階議題、多個防火牆和邊界網路
Chapter 6 防火牆的最佳化
6.1 規則組織
6.1.1 從阻止高位埠流量的規則開始
6.1.2 使用狀態模組進行 ESTABLISHED 和 RELATED 匹配
6.1.3 考慮傳輸層協定
6.1.4 儘早為常用的服務設置防火牆規則
6.1.5 使用網路資料流來決定，在哪裡為多個網路介面設置規則
6.2 用戶自定義規則鏈
6.3 最佳化的範例
6.3.1 最佳化的 iptables 腳本
6.3.2 防火牆初始化
6.3.3 安裝規則鏈
6.3.4 建構用戶自定義的 EXT-input 和 EXT-output 規則鏈
6.3.5 tcp-state-flags
6.3.6 connection-tracking
6.3.7 local-dhcp-client-query 和 remote-dhcp-server-response
6.3.8 source-address-check
6.3.9 destination-address-check
6.3.10 在 iptables 中記錄丟棄的封包
6.3.11 最佳化的 nftables 腳本
6.3.12 防火牆初始化
6.3.13 建構規則檔案
6.3.14 在 nftables 中記錄丟棄的封包
6.4 最佳化帶來了什麼
6.4.1 iptables 的最佳化
6.4.2 nftables 的最佳化
6.5 小結
Chapter 7 封包轉發
7.1 獨立防火牆的侷限性
7.2 基本的閘道器防火牆的設置
7.3 LAN 安全問題
7.4 可信家庭 LAN 的設定選項
7.4.1 對閘道器防火牆的 LAN 存取
7.4.2 對其他 LAN 的存取：在多個 LAN 間轉發本地流量
7.5 較大型或不可信 LAN 的設定選項
7.5.1 劃分位址空間來建立多個網路
7.5.2 透過主機、位址或埠範圍限制內部存取
7.6 小結
Chapter 8 網路位址轉換
8.1 NAT 的概念背景
8.2 iptables 和 nftables 中的NAT 語義
8.2.1 來源位址 NAT
8.2.2 目的位址 NAT
8.3 SNAT 和私有 LAN 的例子
8.3.1 偽裝發往網際網路的 LAN 流量
8.3.2 對發往網際網路的 LAN 流量應用標準的 NAT
8.4 DNAT、LAN 和代理的例子
8.4.1 主機轉發
8.5 小結
Chapter 9 除錯防火牆規則
9.1 常用防火牆開發技巧
9.2 列出防火牆規則
9.2.1 iptables 中列出表的例子
9.2.2 nftables 中列出表的例子
9.3 直譯系統日誌
9.3.1 syslog 設定
9.3.2 防火牆日誌訊息：它們意謂著什麼
9.4 檢查開放埠
9.4.1 netstat -a [ -n -p -A inet ]
9.4.2 使用fuser 檢查一個綁定在特定埠的處理序
9.4.3 Nmap
9.5 小結
Chapter 10 虛擬專用網路
10.1 虛擬專用網路概述
10.2 VPN 協定
10.2.1 PPTP 和 L2TP
10.2.2 IPSec
10.3 Linux 和 VPN 產品
10.3.1 Openswan/Libreswan
10.3.2 OpenVPN
10.3.3 PPTP
10.4 VPN 和防火牆
10.5 小結
Part III iptables 和nftables 之外的事
Chapter 11 入侵檢測和響應
11.1 檢測入侵
11.2 系統可能遭受入侵時的症狀
11.2.1 體現在系統日誌中的跡象
11.2.2 體現在系統設定中的跡象
11.2.3 體現在檔案系統中的跡象
11.2.4 體現在用戶帳號中的跡象
11.2.5 體現在安全稽核工具中的跡象
11.2.6 體現在系統性能方面的跡象
11.3 系統被入侵後應採取的措施
11.4 事故報告
11.4.1 為什麼要報告事故
11.4.2 報告哪些類型的事故
11.4.3 向誰報告事故
11.4.4 報告事故時應提供哪些資訊
11.5 小結
Chapter 12 入侵檢測工具
12.1 入侵檢測工具包：網路工具
12.1.1 交換機和集線器以及您為什麼應該關心它
12.1.2 ARPWatch
12.2 Rootkit 檢測器
12.2.1 執行 Chkrootkit
12.2.2 當 Chkrootkit 報告電腦已被感染時應如何處理
12.2.3 Chkrootkit 和同類工具的侷限性
12.2.4 安全地使用 Chkrootkit
12.2.5 什麼時候需要執行 Chkrootkit
12.3 檔案系統完整性
12.4 日誌監控
12.4.1 Swatch
12.5 如何防止入侵
12.5.1 勤安防
12.5.2 勤更新
12.5.3 勤測試
12.6 小結
Chapter 13 網路監控和攻擊檢測
13.1 監聽乙太網
13.1.1 三個實用工具
13.2 TCPDump：簡單介紹
13.2.1 獲得並安裝 TCPDump
13.2.2 TCPDump 的選項
13.2.3 TCPDump 表達式
13.2.4 TCPDump 進階功能
13.3 使用 TCPDump 捕獲特定的協定
13.3.1 在現實中使用 TCPDump
13.3.2 透過 TCPDump 檢測攻擊
13.3.3 使用 TCPDump 記錄流量
13.4 使用 Snort 進行自動入侵檢測
13.4.1 獲取和安裝 Snort
13.4.2 設定 Snort
13.4.3 測試 Snort
13.4.4 接收警報
13.4.5 關於 Snort 的最後思考
13.5 使用 ARPWatch 進行監控
13.6 小結
Chapter 14 檔案系統完整性
14.1 檔案系統完整性的定義
14.1.1 實用的檔案系統完整性
14.2 安裝 AIDE
14.3 設定 AIDE
14.3.1 建立 AIDE 設定檔案
14.3.2 AIDE 設定檔案的範例
14.3.3 初始化 AIDE 資料庫
14.3.4 調度 AIDE 自動地執行
14.4 用 AIDE 監控一些壞事
14.5 清除 AIDE 資料庫
14.6 更改 AIDE 報告的輸出
14.6.1 獲得更詳細的輸出
14.7 在 AIDE 中定義巨集
14.8 AIDE 的檢測類型
14.9 小結
Appendix A 安全資源
A.1 安全資訊資源
A.2 參考資料和常見問題解答（FAQ）
Appendix B 防火牆範例與支援腳本
B.1 第 5 章為獨立系統建構的 iptables 防火牆
B.2 第 5 章中為獨立系統建構的 nftables 防火牆
B.3 第 6 章中經過最佳化的 iptables 防火牆
B.4 第 6 章的 nftables 防火牆
Appendix C 術語表
Appendix D GNU 自由檔案許可證
0．導言
1．適用範圍和約定
2．原樣複製
3．大量複製
4．修正
5．合併檔案
6．檔案合集
7．獨立作品聚合體
8．翻譯
9．許可的終止
10．本許可證的未來修訂版本
11．重新授權
图书试读
用户评价
评分
在台灣的IT產業，我們常常面臨資源有限但要求極高的環境。系統管理員不只要會維護，還要會「省」資源。如果一本防火牆的書，能教我如何設定一個既安全又高效的規則集，我會毫不猶豫地給予五顆星評價。這本書若能強調「效能優化」的面向，而不是只停留在基礎的安全規範上，那會非常有價值。例如，如何利用NFTABLES的表達式鍊（expression chains）來減少不必要的封包複寫或狀態檢查，從而在高流量的邊界閘道器上，榨出每一分效能。此外，現代防火牆的安全考量，不只侷限於外部入侵，內網的橫向移動（Lateral Movement）防禦也越來越重要。我期待這本書能涵蓋如何利用NFTABLES來實施細緻的區域間（Zone-based）隔離策略，甚至是如何整合一些監控工具，即時回報防火牆的負載和異常連線，讓安全監控不再只是事後諸葛。
评分我總覺得，市面上很多技術書，內容都偏向「做了什麼」（What），而不是「為什麼要這麼做」（Why）。對於防火牆這種攸關整個網路存亡的技術，理解背後的設計哲學和底層原理，比死記硬背指令更為重要。假如這本中文版在翻譯的同時，能更深入地解釋Linux核心中Netfilter框架的運作機制，特別是NFTABLES如何重構和優化了這些核心層面的處理流程，那對我這種喜歡刨根問底的技術人來說，簡直是福音。我希望它不只是翻譯國外的技術文件，而是能融入編者對這些技術的深刻見解。例如，當我們在設定DROP/REJECT規則時，底層的效能差異在哪裡？當我們使用Set或Map來管理大量的IP位址時，NFTABLES在記憶體使用和規則匹配速度上有沒有比舊版有顯著的提升？如果本書能提供圖解，說明封包在Netfilter的Hook點上是如何被NFTABLES規則鏈逐步篩選、處理的，那就能幫助我們建構起一個更穩固的知識體系，而不是單純地複製貼上指令碼。
评分老實說，現在的資安趨勢變化快得像颱風尾，今天學的設定，明天可能就被新的攻擊手法破解了。對於防火牆這種「第一道防線」的工具，我不只要求它穩定，更要求它「聰明」。過去使用傳統的防火牆規則時，常常為了達成某個複雜的網路策略，不得不寫出落落長的規則鏈，維護起來簡直是一場惡夢，而且很容易因為一個小小的拼寫錯誤，就開了不該開的洞。因此，當我看到這本書主打「善用NFTABLES等超強工具」，我立刻提高了興趣。NFTABLES帶來的模組化和表達式的優化，據說能讓規則集變得更簡潔、更易於除錯。我非常想知道，這本書是怎麼講解這些新特性的？它有沒有提供一套系統化的學習路徑，讓我們這些從IPTABLES時代過來的人，能夠平順地過渡到NFTABLES的思維模式？畢竟，光是語法的差異就夠讓人頭痛了，更別提如何有效利用其內建的數據結構來提升查詢效率。如果這本書能提供大量實例，展示如何用NFTABLES處理負載均衡、透明代理（Transparent Proxy）這類進階應用，那它絕對是值得我掏腰包的聖經級參考書。
评分哇，這本《LINUX FIREWALLS中文版（4版）：善用NFTABLES等超強工具捍衛LINUX防火牆的安全性》光聽書名就覺得超有份量！身為一個在台灣摸爬滾打多年的系統管理員，每次面對資安議題，防火牆的設定絕對是重中之重。市面上關於網路安全的書籍琳瑯滿目，但能深入探討到Linux底層防火牆機制的，尤其是還涵蓋了像NFTABLES這種新一代強力工具的，簡直是鳳毛麟角。我手邊其實已經有幾本舊版的防火牆書籍，內容大多還在IPTABLES的框架下打轉，雖然經典，但在面對現代網路架構的複雜性，總覺得有點力不從心。這本書如果能真正做到與時俱進，詳細剖析NFTABLES的規則表達式、狀態追蹤機制，以及如何利用它來優化效能和提高規則管理的靈活性，那真的是太棒了。我特別期待它能提供一些實際的企業級應用案例，畢竟理論講得再好，如果不能在實際環境中落地，那對我們這些需要24小時盯著主機的人來說，幫助有限。希望它不只是翻譯國外的資料，而是能結合台灣在地網路環境的特殊挑戰，提供一些更貼近實務的解決方案與建議，這樣我才能安心地把這本書推薦給公司裡的菜鳥們，讓他們少走一些彎路。
评分說真的，要寫出一本深入淺出、涵蓋廣泛且與時俱進的防火牆書籍，難度非常高，特別是技術翻譯和在地化說明更是一大考驗。我最擔心的是，中文翻譯的技術術語不夠精確，導致讀者在實際操作時產生混淆，畢竟防火牆出錯的代價太高了。如果這本《LINUX FIREWALLS中文版（4版）》在內容編排上，能夠將核心概念、NFTABLES的進階應用，以及常見的故障排除（Troubleshooting）章節區分得非常清晰，那對我們在緊急狀況下快速查閱會非常有幫助。一個好的技術參考書，不僅要教你怎麼做，還要在你遇到問題時，能迅速給你指引。我希望它能提供大量的「如果你看到這個錯誤訊息，請檢查這個章節」的對照表。如果這本書能提供足夠豐富的實戰情境，例如如何安全地設定VPN通道、如何處理P2P流量的限速與稽核，並且所有範例都以NFTABLES的語法呈現，那麼它絕對能成為我工具箱裡不可或缺的重量級文獻。
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2025 ttbooks.qciss.net All Rights Reserved. 小特书站 版权所有