Steve Suehring doc Zapory sieciowe w systemie Linux: Kompendium wiedzy o nftables

Wykorzystaj mozliwosci nftables i zabezpiecz swoja siec!Zapora sieciowa (ang. firewall) to ostatni bastion chroniacy Twój komputer przed atakiem. Dzieki odpowiedniej konfiguracji jestes w stanie decydowac, jakie pakiety moga trafic do wnetrza sieci, a jakie nie. Mozesz przesadzic o dostepie do okreslonych uslug, zezwolic lub zabronic aplikacjom korzystac z dostepu do sieci Internet oraz ustalic limity na predkosc albo ilosc przeslanych danych. Duze mozliwosci konfiguracji pozwalaja na elastyczne podejscie do tematu. Dzieki tej ksiazce mozesz wykorzystac wszystkie dostepne opcje!Jednak na samym poczatku zapoznasz sie z podstawowymi zasadami dzialania zapór sieciowych filtrujacych pakiety. Przypomnisz sobie model sieciowy OSI, protokól IP, zasady routingu oraz sposób wyboru regul filtrujacych pakiety. Po tym wstepie przejdziesz do szczególowego badania mozliwosci starszego narzedzia, jakim jest iptables. Skladnia, omówienie dostepnych rozszerzen dopasowywania, konfiguracja NAT - to tylko niektóre z poruszanych kwestii. Czasy sie zmieniaja i obecnie popularnoscia cieszy sie narzedzie znane pod nazwa nftables. Dlatego z kolejnych rozdzialów dowiesz sie, jak zbudowac i uruchomic wlasna zapore sieciowa, korzystajac wlasnie z nftables. W nastepnych krokach uruchomisz uslugi takie jak: e-mail, SSH, FTP oraz DHCP. Dalej zajmiesz sie zagadnieniami zwiazanymi z optymalizacja dzialania zapory oraz usluga NAT, czyli udostepnianiem lacza innym komputerom. W tej ksiazce zostaly poruszone niezwykle wazne kwestie laczace sie z wykrywaniem wlaman i najlepszymi sposobami reagowania na te incydenty. Ta ksiazka jest doskonala lektura zarówno dla administratorów sieci, jak i dla pasjonatów systemu Linux!W tej ksiazce znajdziesz dokladnie to czego potrzebujesz: Instalacja, konfiguracja i aktualizacja zapory sieciowej systemu Linux za pomoca programu iptables lub nftables Migracja do nftables lub wykorzystanie najnowszych rozszerzen dla programu iptables Zarzadzanie zlozona konfiguracja skladajaca sie z wielu zapór sieciowych Tworzenie, debugowanie i optymalizacja regul zapory sieciowej Uzycie programu AIDE i innych narzedzi sluzacych do ochron integralnosci systemu plików, monitorowania sieci i wykrywania wlaman Uodparnianie systemów na skanowanie portów i inne ataki Wykrywanie exploitów, takich jak rootkity i backdoory za pomoca narzedzia ChkrootkitZaawansowane zapory sieciowe dla kazdego!