抵御黑客攻击的linux系统IP伪装

防火墙可以分为几个不同的安全级别，在Linux，有许多不同的防火墙软件可供选择，并且安全性可以是低的和高的。最复杂的软件可以提供几乎不渗透的保护能力，然而，Linux本身的核心已经建立了一个简单的机制叫做伪装。除了最专业的黑客攻击，它可以抵御大部分的攻击。当我们拨号上网，我们的电脑会被分配一个IP地址，允许其他人在网上发送数据到我们的电脑，黑客利用你的IP访问您计算机上的信息。Linux的IP伪装方法是隐藏你的IP，不让其他人在网络上看到它。IP地址的几套是专门为本地网络和互联网骨干路由器不认可。像笔者的计算机的IP地址是192.168.1.127，但如果你输入这个地址到你的浏览器，你可以不相信任何东西，因为互联网骨干不认识192.168.x.x.there IP是无数的电脑上其他的内部网，以及相同的IP，因为你根本无法访问它，当然，你不能入侵或破坏它。为了解决互联网上的安全问题，这似乎是一件简单的事情。只要你选择适合你的电脑，别人不能访问的IP地址，一切都解决了。错 uff01because当你浏览互联网，你也需要服务器发送的数据反馈给你，否则你将看不到屏幕上的任何东西，可以和服务器发送回来的数据到合法的IP地址在Internet骨干网注册。IP伪装它是用来解决困境的技术。当你的计算机安装Linux，设置为使用IP伪装成，将桥两内部和外部网络，并自动将IP地址从内到外或从外到内，通常称为网络地址转换的实际。；IP伪装它比上面的更复杂。基本上，IP伪装服务器架设在两个网络之间。如果你使用模拟拨号调制解调器接入数据网络，这是一个网络；你的内部网络通常对应于一个以太网卡，这是第二个网络。如果你使用DSL调制解调器或电缆调制解调器（CableModem），会有二取代模拟调制解调器网卡。Linux可以管理这些网络的每一个IP地址，所以如果你有一台电脑安装了Windows（IP 192.168.1.25），位于第二网络（etherneteth1）访问它，位于互联网（etherneteth0）上的电缆调制解调器（207.176.253.15），Linux IP伪装会拦截所有的TCP / IP；PAC市场将从您的浏览器，以原本地地址（192.168.1.25），然后取代真实的地址（207.176.253.15）。然后，当服务器返回的数据207.176.253.15，Linux会自动拦截返回的数据包并回到正确的本地地址填写（192.168.1.25）。Linux可以管理多个本地计算机（如Linux的IP伪装，192.168.1.25和192.168.1.34在原理图），和过程中的每一个包没有困惑。笔者有一个486岁的计算机上安装slackwarelinux，可以处理的数据包发送四计算机电缆调制解调器的同时，且速度不减。之前的核心，第二版IP伪装它是管理ED和IP传输管理模块（ipfwadm，IPfwadm），核心的第二版同时提供更快、更复杂的软件，但仍然提供ipfwadmwrapper保持向下兼容，因此，本文将用实例来说明如何设置IP；伪装；（你可以使用HTTP： / /超级实验室。UNC。edu / / / ipchainshowto.html MDW如何查询方法，软件和网页的IP；伪装；更精细的）。此外，一些CUSeeMe程序不规范的应用如RealAudio和用包、专用模块是必要的，你也可以从网站获取信息。