校園資訊安全與防火牆架設 嘉義市育人國小 黃士騰

網路原理與伺服器運作概述 1.Web Server 2.DNS Server 3.Ftp Server 4.Mail Server

Web server 圖片來源:鳥哥的Linux私房菜 常用埠號Port:80

DNS 圖片來源:鳥哥的Linux私房菜 常用埠號Port:53

FTP 圖片來源:鳥哥的Linux私房菜 常用埠號port:20 ,21

Mail server 圖片來源:鳥哥的Linux私房菜 常用埠號port:25

網路芳鄰 圖片來源:鳥哥的Linux私房菜 在 Samba (網芳) 當中預設會啟動多個埠口，這包括資料傳 輸的 TCP 埠口 (139, 445)， 以及進行 NetBIOS 名稱解析之類 工作的 UDP 埠口 (137, 138)，所以你才會看到很多資料的。 那麼能否僅支援 139 這個必要的埠口，關閉 445 呢？可以 啊～透過 testparm -v 的觀察， 可以發現『 smb ports = 445 139 』這個設定值指定兩個埠口的，因此你可以在 smb.conf 增加這個設定值， 並改為 smb ports = 139 即可。不過，建 議先保留預設值啦！

常用的 PORT列表

Sniffer工具介紹 http://rory.cba.tw/index.php?load=read&id=73 牛刀小試 EthView 0.9

網路封包擷取與解析 P2P軟體對網路安全的衝擊與封包分析 新坡科技 劉楨民 http://www.motc.gov.tw/dept/626/1028_000982_1154616 776_bullet_6.pdf

網路封包擷取與解析 EthView 0.9 http://www.chu.edu.tw/~anita/creation1.htm

好用免費的防火牆架設實務 1.IPcop架設與管理 2.Endian firewall架設與管理

IPCOP 功能簡介 Web 管理介面 DHCP 伺服器 PROXY 伺服器 IDS 伺服器 VPN 伺服器 NAT 功能 虛擬伺服器 入侵偵測 支援 SSH 支援 ISDN 支援多網卡 上下行流量管制 伺服器日誌管理 網路流量分析 版本更新機制 可外掛好用插件

IPCOP安裝 http://www.ipcop.org/1.4.0/en/install/html/ 澎湖人自由軟體教學網 http://b2d.phc.edu.tw/modules/tadbook2/open_book.php?b ook_sn=6

Endian Firewall The Endian Firewall is an open source Linux distribution that specializes on Routing/Firewalling and Unified Threat Management. It is being developed by the Italian Endian Srl and the community. Endian is originally based on IPCop, which itself was a fork of Smoothwall, but is now based on Linux From Scratch.

Endian Firewall 的功能 Version 2.1 contains the following packages: Content Filter HTTPS web interface Hotspot/Wireless Security SIP VoIP Support Network Address Translation Multi IP address (aliases) Connection statistics Log of networking traffic Forwarding of logs to an external server DHCP-Server NTP-Server Intrusion Detection System ADSL-Modem Support Version 2.1 contains the following packages: Firewall (both directions) Virtual Private Network (VPN) Gateway with OpenVPN or IPsec Web Antivirus Web Antispam E-Mail Antivirus E-Mail Antispam Transparent HTTP-Proxy

資安教材資料網站 東華 楊慶隆教授 鳥哥的Linux私房菜 Sniffer 澎湖人自由軟體教學網 http://sna.csie.ndhu.edu.tw/~cnyang/download.htm 鳥哥的Linux私房菜 http://linux.vbird.org/ Sniffer http://www.cnpaf.net/class/sniffer/ 澎湖人自由軟體教學網 http://b2d.phc.edu.tw/modules/tadbook2/open_book.php?b ook_sn=6