当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 教你用APF和BFD来加强Linux的防火墙

Unix/Linux
查看linux 下已经安装的软件包信息
linux 系统中软件raid 配置方法
linux 下MySQL服务器的启动与停止
linux 系统下FTP服务器配置方法
Linux系统下如何挂载U盘,硬盘,光驱
linux 系统下DHCP服务器 配置方法
Linux系统下软件的安装与卸载
在Fedora 9中启用ext4文件系统的方法
linux下挂载(mount)光盘镜像文件、移动硬盘、U盘、Windows网络共享和NFS网络共享
Linux查看文件夹大小的命令
LINUX系统grub常见错误分析
llinux fdisk分区工具 使用方法
linux 系统telnet乱码
rhythmbox 乱码的解决方法
linux单网卡绑定多ip
tar.gz 和tar.bz2 详细解释
linux学习笔记
linux系统rpm安装包详解
linux 服务器常用维护命令
出现The file /boot/grub/stage1 not read cor 解决办法

Unix/Linux 中的 教你用APF和BFD来加强Linux的防火墙


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 149 ::
收藏到网摘: n/a

本文主要讲述用APF和BFD来加强Linux防火墙,BFD: (穷举破解侦测),与APF: (高级规则防火墙),均是由 Rf-x Networks 出品的Linux安全工具。

在安装BFD前,请务必确认您已经安装了APF,因为BDF将用到APF中的部分功能和特性。如果您还未安装APF,请点击这里阅读菜鸟油提供的APF的安装与设置。

下载最新版的BFD:wget http://www.rfxnetworks.com/downloads/bfd-current.tar.gz

解压并切换至该目录:

    tar -xzvf bfd-current.tar.gz    cd bfd-版本
  

安装:

    ./install.sh
  

安装完以后,开始配置BFD:

 

   nano /usr/local/bfd/conf.bfd
  

将 ALERT_USR=”0″ 改为 ALERT_USR=”1″ 。

将 EMAIL_USR=”root” 改为 EMAIL_USR=”你的Email地址” 。

保存退出。

将自己的IP加入信任列表:

 

   nano -w /usr/local/bfd/ignore.hosts
  

每个IP一行,如果你的IP是变动的,比如变动范围在111.111.1.1-111.111.255.254,那么只要输入 111.111 就可以了。OK了,现在可以启动BFD了!

    /usr/local/sbin/bfd -s
  

如果你对shell编程熟悉的话,甚至可以自行对软件进行配置(配置文件都在 /usr/local/bfd/rules 下)。

BFD安装后会自动在 /etc/cron.d/bfd 添加一个每8分钟自动运行的任务。感谢 Rf-x Networks 给我们带来的优秀的安全工具。祝各位安装使用顺利!