五个顶级Linux安全工具(3)

作者: Jamie Riden/黄永兵译出处:51CTO.com　2008-03-18 10:49　砖好评论条　进入论坛

阅读提示：首先，没有哪个程序能做到让你的网络或服务器永久地安全，安全是一个不断改进、评估、再改进的持续过程，幸运的是，在linux下有许多好的工具在这个过程中能帮助你，在这篇文章中，我将向你推荐5款我最喜爱的安全工具，它们能帮助你预防，检查，响应入侵行为。

3、Tcpdump

tcpdump可能是检查网络通讯原始数据构成最著名的应用程序了，Debian用户可以通过apt-get install tcpdump来获取，tcpdump文件就是著名的pcap文件，因为pcap是实现包捕获的库。

在这个例子中，我们dump来自源端口53或目标端口53的所有通讯，意味着，所有的DNS通讯，我使用的-n参数，如果你想更详细一点，你可以使用src port 53或者dst port 53，除此之外，tcpdump尝试ip地址到域名的解析，以便于打印出比较友好的名字，那些DNS请求也将在我们的捕获中显示出来：

# tcpdump -n 'port 53'
tcpdump: verbose output suppressed,
 use -v or -vv for full protocol
decode
listening on eth0, link-type EN10MB (Ethernet),
 capture size 96 bytes
11:19:58.302298 IP 192.168.0.8.1037 >
 192.168.128.1.53:  36224+ A?
www.slashdot.org. (34)
11:19:58.360227 IP 192.168.128.1.53 >
 192.168.0.8.1037:  36224 1/5/5 A
66.35.250.151 (239)
...

在其他事情中，snort能存储tcpdump格式的捕获数据，你需要用-r <文件名>和-w <文件名>参数来读取和写入存储的文件。

共6页: 上一页 [1] [2] 3 [4] [5] [6] 下一页

【内容导航】

第 1 页：Nmap	第 2 页：OpenSSH
第 3 页：Tcpdump	第 4 页：Snort
第 5 页：Iptables	第 6 页：总结

关于 Linux 安全工具的

文章

博文

帖子

· 常用的Linux网络安全工具介绍(09/26)

· 10款Linux下常用安全工具详细介绍(06/21)

· Linux系统安全工具列表(06/14)

· 技术前瞻:Linux安全未来窥探(03/19)

· “疯狂的企鹅” 看Linux安全的未来(03/18)

· JFS侵入PCWEEK-LINUX主机的详细过程

· 微软安全服务提供专家方兴：Web2.0安全研究

· 郑歆炜：企业网络安全维护要减少人的因素

· 内网安全十大防护策略详解

· 网络安全技术解析

· 用超级急救盘硬盘版PQ工具导致逻辑磁盘消失

专题

我也说两句

叫好

拍砖

中国领先的 IT 技术网站 ·
技术成就梦想

·学习园地：Linux ext2/ext3文件系..
·技术前瞻:Linux安全未来窥探

· 智能手机操作系统暗战..
· 微软非首敌红帽联手IS..
· 澳洲Linux领袖：Window..
· [原创]手动配置Ubuntu ..
· 让IIS支持PHP的配置步骤
· 解读WAMP和LAMP:从对立..

· 商刊：Windows Mobile..
· 显卡大亨Nvidia有意购..
· Linux终端图形库 Curse..
· 微软安全服务提供专家..
· 郑歆炜：企业网络安全..
· 内网安全十大防护策略..

排行榜

·Windows XP远程桌面连接图解（.. (查看46809次)
·Solaris基础知识入门 (查看38203次)
·Windows操作系统安装 (查看29275次)
·Linux的安装 (查看26268次)
·设置远程桌面连接 (查看25612次)

·微软在中国等13个国家发起52项反盗版诉讼 (1149个砖)
·Windows Vista 初步 (293个砖)
·Windows Server 2003企业应用 (166个砖)
·Ruby on Rails之Oracle应用 (147个砖)
·Windows操作系统安装 (131个砖)

·Windows Vista 初步 (294个好)
·Windows Server 2003企业应用 (238个好)
·Solaris 10 配置管理 (170个好)
·Windows操作系统安装 (169个好)
·Linux 基础 (154个好)

·系统应用日志分析管理 (12月)
·Linux——从菜鸟到高手 (12月)
·Windows Server 2008专题 (07月)
·Ubuntu 中文开源频道 (06月)
·Solaris基础知识入门 (01月)

·效能2008获奖企业名单
·遇到这样的程序员,你怎么办?

· 专家讲解Mysql故障诊断..
· 开发者亲述:我与JavaSc..
· Rootkit隐形技术入门
· 跳出微软误区红帽联手..
· 中国网民将增至3亿普..
· 在Java编程中的“模式..
· 网易大量加密相册遭到..
· 真实网络攻击的取证纪实

· AMD否认业绩未达预期悄..
· 实时多线程系统的日志..
· 微软称英特尔芯片毛病..
· 组建虚拟网络环境：基..
· 如何借助配置之力淌过..
· Java实现内部领域特定..
· 客户应该在意敏捷吗？
· 开发社区对SQL Server ..

订阅技术快讯

电子杂志下载

名称：SQL Server数据库管理精品黄皮书
简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

专题

最多好

最多砖