NAT服務(wù)器對外聯(lián)機的安全性

發(fā)布時間：2012-07-16 作者：admin

分享到： QQ空間新浪微博騰訊微博人人網(wǎng) 微信

簡述：在NAT服務(wù)器對外聯(lián)機中，我們并沒有使用到封包分析的動作，有的只有IP偽裝而已，所以：1、對于Client端來說，由于已經(jīng)經(jīng)過了IP偽裝的功能，所以基本上，你通過NAT服務(wù)器連出去的封包的IP都會是N

在NAT服務(wù)器對外聯(lián)機中，我們并沒有使用到封包分析的動作，有的只有IP偽裝而已，所以：

1、對于Client端來說，由于已經(jīng)經(jīng)過了IP偽裝的功能，所以基本上，你通過NAT服務(wù)器連出去的封包的 IP 都會是NAT服務(wù)器對外的實體IP，因此對于內(nèi)部 Client 端而言，由于網(wǎng)絡(luò) Cracker 幾乎都是根據(jù) IP 來進(jìn)行破壞，而因為你連出去的封包 IP 是NAT服務(wù)器的實體IP ，自然你的Client 端就比較安全多了！基本上， Client 端在 NAT 之內(nèi)，不要安裝防火墻軟件也還好，但是防毒軟件一定要安裝。因為你畢竟會接收電子郵件呀等等的，所以還是可能會中毒啦！

2、對于 Server 端來說，其實這樣的一個主機并不是十分的安全的，因為我們并沒有設(shè)定防火墻的規(guī)則，好家在的是，我們在一開始就將所有的主機的 port 都關(guān)掉了。

注意：這些 port 關(guān)掉之后，完全不會影響到 NAT服務(wù)器的頻寬分享功能，所以不用擔(dān)心！

因此還算有點小安全啦！無論如何，小心駛得萬年船，所以在沒有必要的時候，而且你只是要作為 NAT服務(wù)器的時候，請千萬將 Linux 主機的所有的 port 都先關(guān)掉。

至于增加安全性方面，底下我們會簡介一下 iptables 配合 TCP_Wrappers 的方法來抵擋部分的 IP 與部分的服務(wù)。

騰佑科技IDC服務(wù)有雙線服務(wù)器租用、網(wǎng)通服務(wù)器租用、電信服務(wù)器租用。

點擊展開全文

鄭州騰佑科技有限公司(以下簡稱“騰佑科技”)成立于2009年，總部位于鄭州，是一家致力于互聯(lián)網(wǎng)服務(wù)業(yè)的高新技術(shù)企業(yè)，公司主營業(yè)務(wù)以互聯(lián)網(wǎng)數(shù)據(jù)中心、云計算、人工智能、軟件開發(fā)、安全服務(wù)“互聯(lián)網(wǎng)+”行業(yè)解決方案及行業(yè)應(yīng)用等相關(guān)業(yè)務(wù)。

售前咨詢熱線：400-996-8756

備案提交：0371-89913068

售后客服：0371-89913000