日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

FreeBSD上用IP Filter進(jìn)行橋過(guò)濾

云知道

1 2 3 下一頁(yè)
幾年以前，我以前的一個(gè)大學(xué)老師準(zhǔn)備利用Microsoft的一臺(tái)大型贈(zèng)品設(shè)備來(lái)組建一個(gè)實(shí)驗(yàn)室 。希望把這個(gè)實(shí)驗(yàn)室建成某種供學(xué)生和職工使用的地方，讓他們擁有學(xué)院系統(tǒng)（Faculty System）的系統(tǒng)管理員所給予他們的更高的權(quán)限 。Internet編程（Web，分布式操作系統(tǒng)等）教學(xué)也計(jì)劃在這里進(jìn)行 。這個(gè)老師的一個(gè)愿望就是不用防火墻將這個(gè)實(shí)驗(yàn)室進(jìn)行隔離，從而使學(xué)生們可以訪問(wèn)全世界的站點(diǎn) 。很明顯，他不懂Internet安全 。
在那段時(shí)間中，這個(gè)實(shí)驗(yàn)室簡(jiǎn)直就變成了一些學(xué)生（他們中的大多數(shù)已經(jīng)離開學(xué)校，有的去了Redmond）的游樂(lè)場(chǎng)，他們玩虛擬競(jìng)技場(chǎng)（Unreal Tournament），播放吵人的音樂(lè) 。學(xué)院對(duì)此十分不滿，希望能夠?qū)ζ渲匦逻M(jìn)行控制 。因此他們叫我接管這里 。畢竟，我是Unix/Linux的忠實(shí)擁護(hù)者，因此我必須知道我要談?wù)撔┦裁?。我接下了這個(gè)任務(wù)，不料竟然會(huì)見到一個(gè)爛攤子 。一些機(jī)器被用來(lái)做warez，或者被病毒或其他亂七八糟的東西感染 。還有一臺(tái)機(jī)器被人在很多年前就取得了root權(quán)限 。（諷刺的是，那是一臺(tái)Linux機(jī)器，而不是Microsoft的，這臺(tái)機(jī)器從來(lái)都沒有采取過(guò)安全措施，實(shí)驗(yàn)室管理員的弟弟在上面放了一個(gè)rootkit 。當(dāng)我們發(fā)現(xiàn)之后，將它換成了FreeBSD，而root密碼由我們自己保管，從此以后那臺(tái)機(jī)器再也沒有被入侵過(guò) 。）
【FreeBSD上用IP Filter進(jìn)行橋過(guò)濾】現(xiàn)在，這個(gè)實(shí)驗(yàn)室里由10臺(tái)Windows XP機(jī)器和一臺(tái)FreeBSD機(jī)器，而且對(duì)Internet完全開放 。沒有任何備份（有一臺(tái)磁帶機(jī)，但是通常里面都是同一盤磁帶），沒有統(tǒng)一的登錄口令，Unix和Windows之間沒有共享的Home目錄，沒有任何安全措施 。我的任務(wù)就是：將它變得安全，并且將這個(gè)實(shí)驗(yàn)室變成研究生為自己的項(xiàng)目工作的地方，在這些機(jī)器中安裝一些Linux，Mac OS X和FreeBSD 。

    推薦閱讀