Linux firewalls attack detection and response with iptables, psad, and fwsnort

فایروال های لینوکس قابلیت هایی را ارائه می دهند که با فایروال های تجاری رقابت می کنند و بر اساس زیرساخت قدرتمند Netfilter در هسته لینوکس ساخته شده اند. دیوارهای آتش لینوکس: تشخیص حمله و پاسخ استفاده از Netfilter را به عنوان یک سیستم تشخیص نفوذ (IDS) با ترکیب آن با مجموعه قوانین Snort و نرم افزار منبع باز سفارشی ایجاد شده توسط نویسنده بررسی می کند. این کتاب با ارائه مثال‌های عینی برای نشان دادن مفاهیم، ​​تجزیه و تحلیل و سیاست‌های لاگ فایروال لینوکس، احراز هویت و مجوز شبکه غیرفعال، ردیابی بسته‌های بهره‌برداری و شبیه‌سازی مجموعه قوانین Snort و موارد دیگر را مورد بحث قرار می‌دهد. قطعه‌های کد Perl و C برای کمک به خوانندگان در به حداکثر رساندن استقرار فایروال‌های لینوکس به عنوان مکانیزم‌های مؤثر برای شناسایی و پیشگیری از حملات مختلف مبتنی بر شبکه گنجانده شده‌اند.

Linux firewalls provide capabilities that rival commercial firewalls, and are built upon the powerful Netfilter infrastructure in the Linux kernel. Linux Firewalls: Attack Detection and Response explores using Netfilter as an intrusion detection system (IDS) by combining it with Snort rulesets and custom open source software created by the author. Providing concrete examples to illustrate concepts, the book discusses Linux firewall log analysis and policies, passive network authentication and authorization, exploit packet traces and Snort ruleset emulation, and more. Perl and C code snippets are included to help readers maximize the deployment of Linux firewalls as effective mechanisms for the detection and prevention of various network-based attacks.