＋设为首页 ＋添加到收藏夹
学会如何在内部服务器与客户端使用访问控制列表来保护你的网络不会遭到各种各样的袭击。
你的路由器与交换机中的内部acls可以在安全构件中给你提供另外一个工具。通过在你的网络中限制传输的类型，你就可以提高性能，并且可以减少你的弱点，以防止内部攻击、特洛伊木马与蠕虫病毒的繁衍。当你开发了内部的acls，请记住这个基本的规则：客户端发出，服务器监听。 【相关文章:Linux操作系统让486成为内部网防火】
大多的安全管理程序都能很好地使用防火墙，过滤路由器与其它的防御工具来保护它们的网络免于受到外部黑客的袭击。然而，对于你网络的最大的敌人莫过于内部的攻击。内部的访问控制列表（acls）可以帮助保护你的网络安全免遭内部危害。 【扩展阅读:LINUX中的邮件安全问题】
【扩展信息:提高网络服务安全性匿名FTP安全设定】服务器监听
除非你创建了一个脚本来在服务器上运行，否则你就是使用服务器来控制其它的服务器或连接（例如，一个服务器终端或者一个打印机服务器），服务器不建立连接。它们从客户端的机器上相应服务需求。所以，当你开发acls的时候，首先要确定每个服务器是干什么的，并且要知道哪个客户需要访问这些信息。例如，如果你在运行一个内部的，非ssl的网络服务，你可以把访问列表置于访问你的网络服务的端口处，并且只允许tcp的80端口可以访问。但是，如果这个服务器是范围控制器（dc），你就需要允许一系列的端口可以访问这个服务器，从而可以进行客户身份鉴定与登陆服务。
特别的，在windows nt的dc，你需要允许：
netbios 名称： udp 端口 137
netbios 网络登陆与浏览：udp 端口 138 netbios 会话：tcp端口 139 远程程序调用(rpc): tcp端口 135或者，对于windows 2000的dc，你需要允许：
kerberos authentication: udp/tcp port 88
... 下一页