构建安全可靠的Linux服务平台(下)

　　防火墙的选用和配置

　　前面介绍了tcpwrappers的详细应用，但是对管理员而言，只有经过Internet的考验才能真正得到直接有效的磨炼和提高。如何分辨和抵挡Internet上形形色色的信息呢？仅仅 tcpwrappers是不够的，关键是防火墙的选用和配置。配置高效的防火墙是管理员要掌握的十分重要而且非常有效的必修课。在此，防火墙的功能和类型就不介绍了。最主要的是防火墙的构建要量身定制，应从企业自身状况和需求特点来考虑所需要的防火墙解决方案。不同规模、不同类型的企业，其网络保护的要求也存在明显的差异。防火墙是个重要的话题，在这里限于篇幅不可能详细分析每一种配置。有兴趣的朋友可以详见参考资料http://linux- firewall-tools.com/linux/faq/index3.html，这是个很不错的主题。

　　入侵检测系统

　　对攻击者来说，端口扫描是入侵主机的必备工作，可以用端口扫描程序扫描服务器的所有端口来收集有用的信息，如哪些端口打开、哪些端口关闭、提供服务的程序版本、操作系统的版本等。下面介绍几种对付端口扫描的工具。

　　1. PortSentry

　　PortSentry是一个被设计成实时地发现端口扫描并对端口扫描快速作出反应的检测工具。一旦发现端口扫描，PortSentry做出的反应有：

　　（1）通过syslog()函数给出一个日志消息;

　　（2）自动地把对服务器进行端口扫描的主机加到tcp wrappers的/etc/hosts.deny文件中;

　　（3）本地主机会自动把所有的信息流都重定向到一个不存在的主机;

　　（4）本地主机用包过滤程序把所有的数据包（来自对其进行端口扫描的主机）都过滤掉。

　　该软件的安装和使用可按照源码包里的手册进行，也可以参考http://www.linuxsecurity.com/tips/tip-23.html中的介绍，但是这里的下载链接已不能使用，读者可以去rpmfind.net查找下载。简单地介绍一下配置和启动步骤：