兩本有關Linux iptables的好書

[superxboy]

《Linux iptables 技術實務 - 防火牆、頻寬管理、連線管制》施威銘研究室著



書號：F5340
頁數：約 頁
ISBN：957-442-243-7
附件：光碟片
出版日期：2005年04月22日
出版廠商：旗標出版股份有限公司

【本書特點】
iptables 複雜、難學, 而且只能架防火牆嗎？這本書將幫助您拋開這個偏見, 重新體會
iptables 強大的能力與廣泛的應用。

在安全問題層出不窮、頻寬費用居高不下的今日, 防火牆、頻寬控制、連線管制、監控與
稽核… 等與封包過濾息息相關的功能, 已經成為各大企業必備的網路安全控管機制, 也是
每個網路管理者必備的技能。

Linux 內建的封包過濾機制提供相當大的彈性, 可以讓管理者隨心所欲地管理各種封包,
而 iptables 則是掌控此機制的一把關鍵鑰匙, 可說是管理者必備的網路瑞士刀。

本書將以精心設計的架構, 帶您快速入門並且深入研究各種 iptables 的應用。而除了常
用的防火牆與 NAT 外, 還包含許多有用但不易見到實務技術, 包括 VPN 實作、頻寬控制
(QoS)、連線管制、合併對外線路、傳輸量統計、以及監控與稽核使用者瀏覽的網站等。每
一項都是網管公事包內不可或缺的工具。

不用再害怕 iptables 那一長串看似複雜的參數, 本書將幫助您重新體會 iptables 強大
的能力與廣泛的應用, 讓 iptables 成為您管理網路的最佳利器。


【本書內容】
□ 【TCP/IP、iptables 輕鬆入門】：精選必備基礎知識, 破除 iptables 艱澀難學的迷
思。

□ 【實務導向】：直接導入技術、實務題材, 可快速挑選所需功能、立即上手。

□ 【進階技術快速應用】：獨家提供防火牆及各項控制管理程式, 可直接使用！

□ 【各式架構的防火牆】：單機防火牆、內部網路防火牆、DMZ 防火牆。

□ 【網路安全、監控、稽核】：利用 ipatbles 實作 VPN；使用 Transparent Proxy 監
控內部人員瀏覽的網站。

□ 【頻寬控制 (QoS) 與多線路合併】：控管特定 IP 或通訊埠的頻寬及流量；合併多條
對外頻寬, 分散流量、線路備援。

□ 【防止砍站、限制連線】：阻擋砍站軟體、限制使用 P2P 或即時通訊軟體。


========================================================

實戰Linux防火牆：iptables應用全蒐錄》Robert L. Ziegler



書號：EB293
頁數：約 640 頁
ISBN：986-752-969-3
附件：
出版日期：2004年12月15日
出版廠商：上奇科技股份有限公司

【本書特點】
● 深入淺出的網路安全說明，解答您所有的疑惑。
● 立即可以套用的防火牆規則，確保您的Linux系統固若金湯。
● 完整剖析IPTABLES的各項規則，協助您徹底了解如何做好Linux的安全防護。
● 精闢解析各項服務的安全設定，確保您的Server滴水不漏。

【本書內容】
一般家用或小型系統使用者，沒有時間也沒有興趣或耐心去學習所有必備的安全知識。許
多中小企業或者工作室需要網際網路連線，以及UNIX系統所能提供的優勢與彈性，但是他
們沒有資源與專業，對於網路安全的議題，了解也相當地有限。

本書的目標就是協助Linux使用者，盡快瞭解如何採取適當的網際網路安全措施，而不需要
成為網路安全專家，才能處理這些問題。

本書除了提供大量立即可套用的iptables規則之外，作者還以本身豐富的網路安全工作經
驗為基礎，提供各種確保系統安全的設定技巧，是Linux使用者不容錯過的一本佳作。

本書內容包括：
封包過濾與基本安全措施
iptables功能
iptables語法
多層防火牆及非軍事區網路
封包轉送
NAT
SSH
防火牆規則除錯
系統層安全及監控
Tripwire
入侵偵測與事件回報
VPN

=================================================

熊熊小語：想學iptables的人可以去買來看看喔！保證功力大增