DNS 的查询过程： 接下来我们要谈一谈，那么 DNS 的 (1)架构是怎样？ (2)查询原理是怎样？总是要先知道架构才能知道如何查询的吶！所以底下我们先来介绍一下整体的架构。· DNS 的架构： 上面就是一个简单的 DNS 阶层架构啰，最上方一定是 . 这个 root 的 DNS 主机，他底下管理的就只有 com, edu, gov, mil, org 与

简易 NFS 服务器机设定学习本章的必备技巧： 欢迎再次来到鸟哥的『碎碎念时间』！在这个章节中，我们需要使用 vi 来修改设定档，并且使用激活的 scripts 来激活我们的服务，除此之外，亦使用简单的 rpm 指令来安装数据。所以，要了解这个章节，你最起码需要知道底下这些知识： · 认识 vi · 认识 BASH Shell · 认

Router： 什么是 Router, 为何需要 Router, · 什么是 Router ？ 还记得我们在 网络基础 里面提过的几个东西吗？『不同网域的资料流，必需要透过 Router 来转译彼此』，也就是说，我们必需要藉由 router 来沟通不同的网域之间的资料啦！通常我们发现 router 的地方，都是在不同的网域之间相互连通的节点上

简易说明 iptables 规则： 关于 iptables 的语法，与基本的用法，我们在 认识网络安全 里面已经稍微提过了，这里不再重复提出！仅进行上面流程的一些 script 的说明！请注意，我们的档案基本上都放置在 /usr/local/virus/iptables 里面呢！先来看一下 iptables.rule 的规则内容是怎样呢？ 再来看一下关于 iptables.

如何关闭或激活一个端口： 激活或关闭服务, 激活或关闭 daemons 的路径· 如何激活或关闭服务？ 既然已经知道了有多少个 port 被激活或关闭，那么接着下来当然就是要将一些不安全的服务给他关闭啰！呵呵！那么该如何关闭呢？请注意：『开或关一个 port 的方式是：开启或关闭一个服务即可！』例如你要关闭 port 21 这个

通信和邮件 5.1wall [语法]:wall [说明]:向所有用户广播通知信息，常用于警告所有用户 5.2mesg [语法]:mesg[n][y] [说明]:mesg用n参数则禁止其他用户用write发消息，用y参数则允许接收消息，若无参数则报告现在的状况 5.3write [语法]:write用户终端 [说明]:write与指

一块网络卡的 NAT 架设： 刚刚上面我们已经提过了，要架设 NAT 的话，只要『两块网络接口』就够了，倒不一定需要两块『实体网络卡( NIC )』，是的！所以我们先以较为便宜的方式(因为少了一块网络卡呀！)来介绍 NAT 的架设！底下是我们介绍的安装步骤：1. 关闭一些系统服务的 port ： 为了安全起见，还是检查一下吧

学习本章的必备技巧： 在本章谈到的比较属于 网络基础 方面，并没有提到很多的防火墙规则！所以你必需要先来了解一下什么是网络基础，与一些基本的网络概念才行！此外，由于我们会提到一些 port 的管理、登录文件的分析、系统目录的配置等等的问题，所以这个时候请特别了解一下 vi 啰！因此，在进行本章之前，请务必先

TCP_Wrappers： 这个 TCP_Wrappers 实在是很简单的一个设定工作，因为他只要设定 /etc/hosts.allow 及 /etc/hosts.deny 就可以啦！基本上，他是经由 /usr/sbin/tcpd 这个程序来进行 TCP 的检验工作！而检验的方式则是以 /etc/hosts.allow 及 /etc/hosts.deny 来设定的啦！检验的流程是先以 /etc/hosts.allow 这个档案，

安全性： 请注意，在这个例子当中，我们并没有使用到封包分析的动作，有的只有 IP 伪装而已，所以： · 对于 Client 端来说，由于已经经过了 IP 伪装的功能，所以基本上，你通过 NAT 主机连出去的封包的 IP 都会是『 NAT 主机对外的实体 IP 』，因此对于内部 Client 端而言，由于网络 Cracker 几乎都是根据 IP 来进