中小企业服务器配置方案(IP伪装)

原创 2001年06月05日 19:45:00
中小企业服务器配置方案(IP伪装)
2001-06-05 12:34

发布者:netbull 阅读次数:118

汤海京 (投稿)

第四节 IP伪装
& 4.1 简介
利用因特网的代理服务器技术可以解决目前因特网的IP地址耗尽、网络资源争用以及网络安全等问题。代理服务器是采取一种代理的机制,即内部的客户端必须经过代理服务器才能和外部的服务器端进行通信,而外部的任何一台主机只能访问到代理服务器。本文着重讨论利用Linux代理服务器解决IP地址耗尽、网络资源争用和网络安全等问题。
随着因特网技术的迅速发展,越来越多的计算机连入了因特网。目前已经联系着160多个国家和地区,上网的计算机已超过5000万台。它促进了信息产业的发展,并将改变人们的生活、学习和工作方式,对很多人来说,因特网已成为不可缺少的工具。而随着因特网的发展也产生了诸如IP地址耗尽、网络资源争用和网络安全等问题。代理服务器就是为了解决这些问题而产生的一种有效的网络安全产品。

(LinuxByte下载Ipchains)
& 4.2 所需资源
&4.2.1 所需包
ipchains-1.3.9-5.rpm
&4.2.2 所需配置文件
/root/ipchains 自己写
& 4.3 配置方案
1./sbin/rules
说明:
源文件:
# 以下是你需要增加的转发控制模块
/sbin/modprobe ip_masq_ftp
/sbin/modprobe ip_masq_quake
/sbin/modprobe ip_masq_irc
/sbin/modprobe ip_masq_user
/sbin/modprobe ip_masq_raudio
/sbin/ipchains -P forward DENY # 在默认状况下拒绝所有 ip 转发。
echo 1 > /proc/sys/net/ipv4/ip_forward # 打开IP转发
ipchains -I forward -s 192.168.0.0/24 -d 0/0 -j MASQ
# 将来自192.168.0.0网段的申请转发
& 4.4 测试及管理办法
&4.4.1 测试方法
1. 找一台局域网内的客户机,把IP设置成192.168.0.0网段的,ping一下外边,看能不能出去,就知道拉。
& 4.5 其他参考资料
1. 黄志伟,IP Masquerade HOWTO中文版
请访问:http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO.html
& 4.6 相关技巧
1. 要是控制模块不存在,或许是不在路径下,可以执行depmod -a
& 4.7 小结
使用ipchains作为企业上网IP伪装十分实用,而且其配置十分简单, 并且功能强大,管理起来也十分简单。当然,其在安全性上还有不足,需要改进。

web如何伪装自己的IP地址

点击火狐浏览器的工具栏,找到附加组件——扩展,搜索foxy小狐狸一样标志的打开设置。 直接设置后如下: 对modify进行设置,如下图所示: ······ ······ ...
  • lijia111111
  • lijia111111
  • 2017年03月17日 20:04
  • 2088

2.python爬虫伪装

Python伪装浏览器头,伪装ip。
  • H992109898
  • H992109898
  • 2016年08月15日 23:45
  • 1479

获取真实IP的方法,以及伪造IP的例子代码

内容提要:这种情况下同样透露了客户端是使用了代理服务器,但编造了一个虚假的随机IP(220.4.251.159)代替客户端的真实IP来欺骗它……   获取客户端ip其实不是个简单的活儿,因为存在Ip...
  • qq_15766181
  • qq_15766181
  • 2016年01月29日 11:16
  • 11312

关于数据包的伪装,UDP,TCP

不知道会不会有人看我的文章呢? 很多情况下,当我们无论是在百度或者谷歌上搜索数据包的伪装,最多的情况就是伪装自己的ip地址的网络攻击。今天我要讲的是通过修改UDP数据报报头以达到伪装成TCP数据包的过...
  • u010467538
  • u010467538
  • 2016年09月07日 21:40
  • 1216

适用于Web应用的五套通用型服务器设置方案

提供:ZStack云计算 内容简介在决定使用哪种服务器架构构建业务环境时,我们总会面对诸多考量因素,例如性能、可扩展性、可用性、可靠性、成本以及管理易行性等。在今天的教程中,我们将共同了解五套通用型服...
  • zstack_org
  • zstack_org
  • 2017年05月09日 10:15
  • 724

客户端IP地址伪造

原文:http://www.cnblogs.com/zhengyun_ustc/archive/2012/09/19/getremoteaddr.html 外界流传的JAVA/PHP服务器端...
  • hudashi
  • hudashi
  • 2016年03月22日 15:38
  • 5847

Python3 爬虫(二) -- 伪装浏览器

伪装浏览器 对于一些需要登录的网站,如果不是从浏览器发出的请求,则得不到响应。所以,我们需要将爬虫程序发出的请求伪装成浏览器正规军。 具体实现:自定义网页请求报头。 使用Fiddler查看请求和响应...
  • fly_yr
  • fly_yr
  • 2016年05月28日 17:12
  • 15615

伪造IP包,禁止TCP连接

大家是否想过在局域网内如何禁止别人访问web server,pop3,ftp等。那么如何禁止呢?大家都知道TCP是面向连接的,连接时有三次握手,之后才能确认连接成功。那么我们就应该能在第一次握手之后伪...
  • xjbclz
  • xjbclz
  • 2016年06月30日 21:50
  • 912

通过iis日志文件查看百度蜘蛛ip,判断百度到访的记录(转载)

根据不同的IP我们可以分析网站是个怎样的状态.下面就按照我IIS日记上的百度蜘蛛IP为例:123.125.68.*这个蜘蛛经常来,别的来的少,表示网站可能要进入沙盒了,或被者降权。220.181.68...
  • Michael830116
  • Michael830116
  • 2014年08月12日 10:13
  • 576

伪造ip发起tcp sync攻击

#include #include #include #include #include #include #include #include #include #...
  • xiaolei1982
  • xiaolei1982
  • 2015年03月24日 10:16
  • 649
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:中小企业服务器配置方案(IP伪装)
举报原因:
原因补充:

(最多只允许输入30个字)