编辑推荐
本书是使用iptables和nftables构建Linux防火墙的杰出指南
伴随着Linux系统和网络管理员面临的安全挑战日渐增多，他们可用的安全工具和技术也得以显著改进。杰出Linux安全专家Steve Suehring在本书之前版本的基础上进行了全新的修订，全面涵盖了Linux安全中的重要改进。
作为关注Linux安全的所有管理员来说，本书作为不可或缺的资源，全面讲解了iptable和nftable的所有内容。本书还在之前版本的网络和防火墙基础之上，添加了检测漏洞和入侵的现代工具和技术。
本书针对当今的Linux内核进行了全面更新，包含的代码示例和支持脚本可用于Red Hat Fedora、Ubuntu和Debian。如果您是一名Linux从业人员，本书可以帮助您全面理解任何Linux系统的安全，以及从家庭网络到企业网络在内的各种规模的网络安全。
本书涵盖了如下内容：
安装、配置和更新运行iptables或nftables的防火墙；
迁移到nftbales，或者使用新的iptables增强；
管理复杂的多防火墙配置；
创建、调试和优化防火墙规则；
使用Samhain和其他工具来保护文件系统的完整性，以及监控网络和检测入侵；
针对端口扫描和其他攻击对系统进行加固；
使用chkrootkit检测rootkit和后门等漏洞。
内容简介
《Linux防火墙（第4版）》是构建Linux防火墙的杰出指南，包括如何使用Linux iptables nftables来实现防火墙安全的主题。本书共分三大部分。第1部分为数据包过滤以及基本的安全措施，其内容有：数据包过滤防火墙的预备知识、数据包过滤防火墙概念、传统的Linux防火墙管理程序iptables、新的Linux防火墙管理程序nftables、构建和安装独立的防火墙。第2部分为Linux防火墙的高级主题、多个防火墙和网络防护带，其内容有：防火墙的优化、数据包转发、NAT、调试防火墙规则、虚拟专用网络。第3部分则讲解了iptables和nftables之外的主题，包括入侵检测和响应、入侵检测工具、网络监控和攻击检测、文件系统完整性等内容。
《Linux防火墙（第4版）》适合Linux系统管理员、网络安全专业技术人员阅读。