《笑傲网湖》第六回 透明代理防火墙
版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://litiejun.blog.51cto.com/134711/21661 |
这天,令狐冲自己激情制作一首MTV《我的心儿送给你》。准备参加五岳派的超级师兄大比拼节目。冠军可以得到《五岳贱法》和武林超级美女的任盈盈的香吻。虽然对香吻不感兴趣,但是《贱法》还是很诱人的。 参赛第一步是要把个人的超级MTV秀上传到五岳的ftp服务器上面。供大家下载观看后打初步映像分,只有到一定人气后,才可以参加面试选拔。 打开一个cmd窗口,在里面输入 C:\ftp ftp.wuyueboy.org 登陆进去后,输入自己的用户名和密码,出来了参加比赛的欢迎词。 现在就是要把自己刚做的MTV传上去。 ftp>putlinghuchong.rar Ambiguouscommand. 奇怪,自己打错了?再来, ftp>putlinghuchong.rar Ambiguouscommand. 还是一样,检查下,没错啊???怎么回事啊!!!ftp默认的命令改了?怎么可能啊? 试试其他的命令,结果一样。 正在这个时候,师傅跑进来,“不好了,参赛的ftp服务器出问题了。刚才收到其他门派的消息,投诉我们的网络,说我们该了ftp服务器的设置。可是我刚问过灵珊,她说没有动过啊。也确认其他人没动过服务器,我怀疑是有人从外面动过ftp服务器。”(忘记说了,参赛服务器防在华山派的机房中,因为华山派有武林中最牛X的防火墙,安全性高啊) “怎么可能啊?我们有华山超级牛X防火墙牛牛X—II型防火墙,安全性很高的。” “但目前看来,肯定是有人进攻!” “我来查查防火墙,看看有没有信息。” 。。。。。。 经过察看,原来是有人通过合法连接登陆ftp服务器,然后利用服务器的漏洞,获得了root的权限,然后把ftp服务器的命令给改了。这样做的目的就是为了阻止其他参赛者上传他们的作品。 知道了原因,令狐冲赶快和岳灵珊恢复了ftp服务器,并修复ftp的漏洞。 但是这个闯入者到底是怎么进来的呢?防火墙为什么没有挡住呢? 一系列的问题困扰者令狐冲。 经过3天的彻夜研究,令狐冲终于找到原因。原来他的防火墙只是根据数据包的包头信息进行过滤的,但是对于数据包里面的内容,是不过检查的。 打个比方,还是用邮件的例子来说明。我们根据一封信的地址来发送这封信,信到了对方手里之前我们不能确认这封信的内容是什么,信封里面是不是有什么有危害的东西。同样的,数据包也是在没到达对方机器之前,我们也不知道数据包里是不是有有害的信息。 知道了原因,解决方法自然就有了。只要在防火墙中对数据包解包,察看里面的内容,没有危害后,在从新对数据进行封装后,在发给对方。这就成为应用代理防火墙的原理了。 于是,令狐冲有开始闭门不出,经过1周的辛苦工作,牛牛X—III型问世,他是第三代防火墙—应用代理防火墙。不但可以检测ftp的数据包,还可以检测http,smtp等多种服务。真是越来越方便了。 同时,令狐冲的参赛MTV获得众武林美女的青睐,人气一路飚升,看来入闱是没有任何悬念的事情了。 冲哥也及时做诗一首,以示对自己的鼓励: 我是帅哥, 帅哥是我, 我比你帅, 就是比你帅, 帅的你哭泣, 帅的你自杀!!! 本文出自 “铁军的杀毒圈子” 博客,请务必保留此出处http://litiejun.blog.51cto.com/134711/21661 本文出自 51CTO.COM技术博客 |



李铁军
博客统计信息
热门文章
最新评论
友情链接