第一部分 管理Internet安全 1
第1章 理解TCP/IP 1
1．1 TCP/IP的历史 1
1．2 探究地址、子网和主机名 2
1．2．1 地址分类 2
1．2．2 子网 3
1．2．3 主机名 6
1．3 使用网络接口 7
1．4 网络配置文件回顾 9
1．4．1 /etc/hosts文件 9
1．4．2 /etc/ethers文件 10
1．4．3 /etc/networks文件 10
1．4．4 /etc/protocols文件 11
1．4．5 /etc/servicecs文件 11
1．5．1 /etc/hosts.equiv文件 12
1．5 理解网络访问文件 12
1．4．6 /etc/inetd.conf文件 12
1．5．2 .rhosts文件 13
1．5．3 用户和主机的等价性 13
1．6 TCP/IP守护程序 14
1．6．1 slink守护程序 14
1．6．2 ldsocket守护程序 15
1．6．3 cpd守护程序 15
1．6．4 行式打印机守护程序（lpd） 15
1．6．5 SNMP守护程序（snmpd） 15
1．6．6 RARP守护程序（rarpd） 15
1．6．7 BOOTP守护程序（bootpd） 15
1．6．8 ROUTE守护程序（routed） 16
1．6．9 域名服务守护程序（named） 16
1．7．1 网络管理命令 17
1．6．12 RWHO守护程序（rwhod） 17
1．7 使用TCP/IP实用工具 17
1．6．11 超级服务器Inetd 17
1．6．10 系统记录守护程序（syslogd） 17
1．7．2 用户命令 28
第2章 理解、创建守护程序 36
2．1 什么是守护程序 36
2．2 系统守护程序 40
2．2．1 init守护程序 40
2．2．2 swapper守护程序 40
2．2．3 update和bdflush守护程序 40
2．2．4 lpd守护程序 40
2．2．5 lpsched守护程序 41
2．2．6 cpd和sco-cpd(sco)守护程序 41
2．2．7 cron守护程序 41
2．2．8 syslog守护程序 41
2．2．9 sendmail守护程序 42
2．2．12 deliver守护程序 43
2．2．11 rlogind守护程序 43
2．2．10 getty守护程序 43
2．2．13 inetd守护程序 44
2．2．14 routd守护程序 44
2．2．15 nfsd守护程序 44
2．2．16 mountd守护程序 44
2．2．17 pcnfsd守护程序 44
2．2．18 statd和rpc.statd守护程序 44
2．3．1 处理入境和输出 45
2．3 用Bourne Shell创建守护程序 45
2．2．19 lockd和rpc.lockd守护程序 45
2．3．2 处理消息 46
2．3．3 处理信号 46
2．3．4 dfmon程序 47
2．4 用PERL创建守护程序 48
2．4．1 处理入境和输出 49
2．4．2 处理信号 49
2．4．3 procmon程序 50
2．5 Unix运行级别 53
2．6 程序清单 55
2．6．1 程序清单2.1—dfmon程序 55
2．6．2 程序清单2.2—dfmon的配置文件 59
2．6．3 程序清单2.3—procmon命令 64
2．6．4 程序清单2.4—procmon.cfg文件 77
第3章 使用UUCP 78
3．1 UUCP的历史 78
3．2 UUCP网络 80
3．3 为主机命名 81
3．4 系统V基本网络实用工具UUCP 82
3．4．1 UUCP文件布局 82
3．4．2 配置UUCP 83
3．4．3 测试连接 85
3．4．4 Dialers文件 86
3．4．5 系统文件 87
3．5 UUCP交谈脚本 89
3．5．1 使用uucico测试连接 92
3．5．2 权限文件 95
3．5．3 允许匿名UUCP访问 99
3．5．4 UUCP日志文件 100
3．5．5 维护 102
3．6 配置版本2UUCP 103
3．6．1 版本2UUCP是什么 103
3．6．2 文件布局 103
3．6．3 配置UUCP 104
3．6．4 L-devices文件 104
3．6．5 测试连接 104
3．6．6 L.sys文件 105
3．6．7 用uucico测试连接 107
3．6．8 版本2权限 107
3．6．9 日志文件 110
3．7 在TCP/IP之上配置UUCP 111
3．6．10 维护 111
3．8 代码清单 112
3．8．1 代码清单3.1—gtimes.c 112
3．8．2 代码清单3.2—genUSER 114
第4章 审计跟踪 115
4．1 Unix系统的审记跟踪 115
4．1．1 一般的Unix日志 115
4．1．2 进程记帐 121
4．1．3 审计中有用的工具 123
4．1．4 其他可以联机使用的报告工具 125
4．2 Windows NT的审计跟踪 126
4．2．1 使用事件查看器 127
4．2．2 记录ftp服务器的服务 128
4．2．3 记录httpd事务 129
4．2．4 用Windows NT的其他TCP/IP应用程序记录 129
4．3 DOS下的审记跟踪 129
4．4．1 一般入侵提示 130
4．4 使用System Log发现入侵者 130
4．3．1 PC/DACS 130
4．3．3 LOCK 130
4．3．2 Watchdog 130
4．4．2 潜在的问题 131
第二部分 访问并且保护网关 133
第5章 IP欺骗与窥探 133
5．1 窥探 133
5．1．1 窥探：如何实施 134
5．1．2 窥探：如何威胁安全 135
5．1．3 协议窥探：一个案例学习（case study） 136
5．1．4 窥探：如何预防 139
5．1．5 硬件障碍 140
5．1．6 避免传输口令 146
5．2 欺骗 149
5．2．1 硬件地址欺编 149
5．2．2 ARP欺骗 151
5．2．3 防止ARP欺骗 153
5．2．4 窥探案例学习再讨论 155
5．2．5 检测ARP欺骗 156
5．2．6 欺骗IP路由系统 159
5．2．7 基于ICMP的路由欺骗 160
5．2．8 误导IP数据报 162
5．2．9 防止路由欺骗 163
5．2．10 案例学习：涉及外部路由 165
5．2．11 欺骗域名系统的名字 165
5．2．12 欺骗TCP连接 171
第6章 如何构造防火墙 177
6．1 TIS防火墙工具箱 177
6．1．1 理解TIS防火墙工具箱 177
6．1．2 如何获得TIS防火墙工具箱 178
6．1．3 在SunOS4.1.3及4.1.4下编译 178
6．1．4在BSDI下编译 178
6．1．5 安装TIS防火墙工具箱 179
6．2 准备配置 181
6．3 配置TCP/IP 185
6．4 netperm表 186
6．5 配置netacl 187
6．5．1 与netacl连接 188
6．5．2 重新启动inetd 190
6．6 配置Telnet代理 190
6．6．1 通过Telnet代理建立连接 192
6．6．2 主机访问规则 193
6．6．3 检测Telnet代理 194
6．7 配置rlogin网关 194
6．7．1 经rlogin网关建立连接 196
6．7．2 主机访问规则 197
6．7．3 检测rlogin代理 197
6．8 配置FTP网关 197
6．8．2 检测FTP代理 199
6．8．1 主机访问规则 199
6．8．3 通过FTP代理建立连接 200
6．8．4 允许FTP 201
6．9 配置sendmail代理：smap和smapd 201
6．9．1 安装smap客户程序 202
6．9．2 配置smap客户 202
6．9．3 安装smapd应用程序 204
6．9．4 配置smapd应用程序 204
6．9．5 为smap配置DNS 205
6．10 配置HTTP代理 206
6．10．1 非代理意识HTTP客户 207
6．10．2 使用代理意识HTTP客户 208
6．10．3 主机访问规则 208
6．11 配置X窗口代理 210
6．12 理解认证服务器 211
6．12．1 认证数据库 212
6．12．2 添加用户 214
6．12．3 认证Shell—authmgr 216
6．12．4 数据库管理 217
6．12．5 认证如何工作 219
6．13 其他服务使用plug-gw 220
6．13．1 配置plug-gw 220
6．13．2 plug-gw与NNTP 221
6．13．3 plug-gw与POP 223
6．14．1 portscan 224
6．14 管理工具 224
6．14．2 netscan 225
6．14．3 报告工具 226
6．15 何处寻求帮助 234
6．16 netperm-table文件示例 235
6．17 参考手册 239
6．17．1 Authmgr—网络认证客户程序 239
6．17．2 authsrv—第三方网络认证守护程序 239
6．17．3 ftp-gw—FTP代理服务器 245
6．17．4 http-gw—Gopher/HTTP代理 249
6．17．5 login-sh-认证登录shell 254
6．17．6 netacl—TCP网络访问控制 255
6．17．7 plug-gw-通用TCP插接板（plug-board）代理 256
6．17．8 rlogin-gw-rlogin代理服务器 258
6．17．9 smap-sendmail包装(wrapper)客户 260
6．17．10 smapd-sendmail包装守护程序 261
6．17．11 tn-gw-telnet代理服务器 263
6．17．12 x-gw—X网关服务器 265
第7章 如何购买防火墙 267
7．1 防火墙回顾 267
7．1．1 体系结构 267
7．1．2 应了解的三个术语 268
7．2 选择防火墙 269
7．3 防火墙体系结构 269
7．3．1 路由器体系 269
7．3．2 先进防火墙体系 271
7．4 评估防火墙 272
7．4．1 选择状态包过滤器或传输防火墙 273
7．4．2 评估通过防火墙的路径 274
7．4．3 评估管理接口和GUI 275
7．4．4 评估灵活性和特征 277
7．4．5 评估报告和记帐 278
7．5 评估防火墙性能 279
7．5．1 包过滤性能问题 280
7．5．2 传输代理性能问题 281
7．5．3 性能测试规则 282
7．6 评估防火墙的安全 283
7．7 总结 286
第8章 SATAN与Internet 287
8．1网络攻击的本质 288
8．1．1 Internet威胁层（ITL） 289
8．1．2 普通攻击方法 291
8．1．3 安全漏洞概述 293
8．2 像入侵者那样思考 297
8．1．4 学习新的安全漏洞 297
8．2．1 收集系统信息 298
8．2．2 掌握代码 314
8．2．3 尝试所有已知问题 315
8．2．4 漏洞与机会匹配 315
8．2．5 查找弱连接 315
8．2．6 总结远程网络攻击 316
8．2．7 自动搜索 316
8．3 初次遭遇SATAN 316
8．3．1 历史 316
8．3．2 创造者 317
8．3．3 与其他工具的比较 317
8．3．4 厂商反应 317
8．4．1 Courtney 318
8．4．3 TCP Wrappers 318
8．4．2 Gabriel 318
8．3．5 长期影响 318
8．4 检测SATAN 318
8．4．4 netlog/TAMU 319
8．4．5 Argus 319
8．5 使用安全的网络程序 319
8．5．1 Kerberos 319
8．5．2 安全Shell(ssh) 320
8．6 SSL 320
8．7．1 SATAN的信息收集 322
8．7 研究SATAN做什么 322
8．7．2 搜索的脆弱点 323
8．7．3 其他网络脆弱点 331
8．7．4 探讨IP欺骗 334
8．7．5 检验结构型Internet问题 336
8．8 SATAN集结 338
8．8．1 获取SATAN 338
8．8．2 检查SATAN文件 339
8．9 构造SATAN 347
8．9．1 使用SATAN HTML界面 348
8．9．2 运行一个扫描 353
8．9．3 理解SATAN数据库记录格式 354
8．9．4 理解SATAN规则集 357
8．9．5 扩展SATAN 359
8．9．6 使用SATAN的长期利益 360
8．10 引用文献 361
第9章 Kerberos 362
9．1 Kerberos如何工作 362
9．2 Kerberos网络 363
9．2．1 RFC 363
9．2．2 Kerberos的目标 364
9．3 认证如何工作 364
9．4 加密 367
9．4．1 私有、公开、秘密或共享密钥加密 368
9．4．2 私人或私密密钥加密 368
9．4．3 DES及其变体 369
9．4．4 加密出口问题 370
9．4．5 加密和校验和规范 371
9．5 Kerberos版本 375
9．5．1 不同的Kerberos版本4 376
9．5．2 不同的Kerberos版本5 376
9．5．3 Bones 377
9．6 选择销售商 377
9．7 销售商的互操作性问题 377
9．7．1 DEC ULTRIX Kerberos 377
9．7．2 Transarc的Kerberos 378
9．7．3 DCE 378
9．7．4 互操作性要求 379
9．8 命名约束（naming constraints） 380
9．8．1 区域名 380
9．8．2 主体名字 381
9．9 跨区域（Cross-Realm）操作 382
9．10 ticket标志 383
9．10．1 初始及预认证ticket 384
9．10．2 无效ticket 384
9．10．3 可更新的ticket 384
9．10．4 过期ticket 385
9．10．5 可代理的及代理ticket 385
9．10．6 可转发的ticket 386
9．10．7 认证标志 386
9．10．8 其他密钥分配中心选项 386
9．11 消息交换 387
9．11．1 ticket 与认证符 387
9．11．2 认证服务交换 389
9．11．3 Ticket Granting Service(TGS)交换 392
9．11．4 认证服务器与Ticket Granting Service交换规范 396
9．11．5 客户/服务器认证交换 401
9．11．6 客户/服务器（CS）消息规范 403
9．11．7 KRB_SAFE交换 405
9．11．8 KRB_SAFF消息规范 406
9．11．9 KRB_PRIV交换 407
9．11．10 KRB_PRIV消息规范 407
9．11．11 KRB_CRED交换 408
9．11．12 KRB_CRED消息规范 409
9．11．13 名字 410
9．11．14 时间 411
9．11．15 主机地址 411
9．11．16 授权数据 411
9．11．17 最后请求数据 411
9．11．18 错误消息规范 412
9．12 Kerberos工作站认证问题 413
9．12．1 Kerberos的端口号 414
9．12．2 Kerberos的Telnet 414
9．12．3 Kerberos ftpd 414
9．13 其他信息源 415
10．1 加密技术概述 417
第三部分 消息机制:创建安全的通道 417
第10章 加密概述 417
10．2 密码术语 420
10．3 密码技术的应用 421
10．3．1 黑客和窃贼的威胁 421
10．3．2 密码技术的目标 422
10．3．3 数字ID，证明和证明机构（certificate authority） 423
10．3．4 数字签名 425
10．3．5 网络登录和认证的安全性 427
10．3．6 安全通道 428
10．3．7 安全Internet隧道 429
10．3．8 电子商务 429
10．4 对称（私钥）密码技术 430
10．4．1 转置 431
10．4．2 解密 432
10．4．3 置换 433
10．4．5 DES（数据加密标准） 442
10．4．4 块密码和流密码 442
10．4．6 DES的其他替代选择 444
10．4．7 Blowfish 445
10．5 非对称（公钥）密码技术 446
10．6 攻击和密码学分析 446
10．7 有关密码技术的地址 448
10．8 小结 449
第11章 PGP程序 450
11．1 PGP概述 450
11．1．1 PGP的历史 450
11．1．2 为什么要使用PGP 451
11．1．3 加密简短回顾 452
11．2 PGP的使用 452
11．2．1 在使用PGP之前 452
11．2．2 产生一个PGP密钥 454
11．2．3 公钥的发布 455
11．2．4 为一个消息签名 456
11．2．5 添加其他人的密钥 457
11．2．6 加密一个消息 458
11．2．7 解密和验证消息 459
11．3 PGP密钥 460
11．3．1 名字中是什么 460
11．3．2 PGP密钥环 461
11．3．3 Web的受托性 462
11．3．4 信任程度 463
11．4 密钥管理 464
11．4．1 密钥产生 464
11．4．2 向公钥环中添加密钥 467
11．4．3 从公钥环中提取密钥 469
11．4．4 为密钥签名 470
11．4．5 查看密钥环的内容 473
11．4．6 删除密钥和签名 474
11．4．7 密钥指纹和验证密钥 475
11．4．8 取消你的密钥 476
11．5 基本消息操作 477
11．5．1 PGP是程序还是过滤器 478
11．5．2 压缩消息 478
11．5．3 处理文本和二进制文件 478
11．5．4 通过电子邮件发送PGP消息 479
11．5．5 常规加密 479
11．5．6 为一个消息签名 480
11．5．7 用公钥加密消息 481
11．5．8 为一个消息签名和加密 482
11．5．9 消息的解密和验证 483
11．6 高级消息操作 485
11．6．1 净签 485
11．6．2 分离签名 486
11．6．3 For Her Eyes Only 487
11．6．4 清除文件 487
11．7 PGP配置文件 488
11．8 PGP的安全性 491
11．8．1 蛮力攻击 492
11．8．2 私钥和通过短语 492
11．8．3 对公钥环的攻击 493
11．8．4 程序的安全性 493
11．8．5 对PGP的其他攻击 494
11．9 PGP的扩充 494
11．9．1 PGP公钥服务器 494
11．9．2 PGPMenu:PGP for Unix的菜单界面 495
11．9．3 Windows前端 495
11．9．4 Unix邮件程序 496
11．9．5 Mac PGP 496
第四部分 当前关注的问题 497
第12章 Windows NT 的Internet安全 497
12．1 Windows NT概述 497
12．2 Windows NT操作环境 500
12．2．1 域 501
12．2．2 用户帐户、组、权利和权限 503
12．3 Windows NT的登录和认证 505
12．4 Windows NT中与Intranet有关的特性 508
12．4．1 在Intranet中使用DNS服务器 508
12．4．2 在Intranet中使用NetBIOS名字转换 508
12．4．3 在Intranet中使用WINS服务器 508
12．5 连接到Internet上的考虑 509
12．5．1 使用IIS的公共Web服务器连接 510
12．5．2 代理服务器连接 511
12．5．3 在Windows NT中配置服务 512
12．5．4 在Windows NT中配置端口 513
12．6 Microsoft Internet Information Server 513
12．7 Microsoft代理服务器 517
12．8 新的Windows NT目录服务模型 518
12．9 总结 521
第13章 Java的安全性 522
13．1 Java的功能 523
13．1．3 Java是安全的 524
13．1．1 Java是可移植的 524
13．1．2 Java是健壮的 524
13．1．4 Java是面向对象的 525
13．1．5 Java是高性能的 525
13．1．6 Java是容易使用的 526
13．2 Java语言的历史 526
13．3 Java环境的主要功能特性 528
13．3．1 Java语言的特性 529
13．3．2 Java体系结构 531
13．4 从类文件到执行 535
13．4．1 代码的编译 535
13．4．2 运行代码 537
13．5 Java虚拟机 539
13．5．1 要建立一个新的机器代码规范 540
13．5．2 Java虚拟机描述 540
13．6．1 使用Appletviewer 543
13．6 设置Java安全性功能 543
13．6．2 Netscape 3.0 545
13．6．3 使用Java程序的其他方面问题 546
第14章 CGI安全性 548
14．1 CGI接口介绍 548
14．1．1 为什么CGI是危险的 549
14．1．2 CGI如何工作 549
14．1．4 CGI库 550
14．1．3 CGI数据：编码和解码 550
14．2 理解CGI的脆弱性 551
14．2．1 HTTP服务器 551
14．2．2 HTTP协议 551
14．2．3 环境变量 552
14．2．4 GET和POST输入数据 552
14．3 尽量减小CGI的脆弱性 553
14．3．1 限制对CGI的访问 553
14．3．3 在一个改变根文件系统的环境中运行 554
14．3．2 用最小的特权运行CGI 554
14．4 CGIWRAP：另一种模型 555
14．5 越过CGI 555
14．3．4 保护HTTP服务器所在的机器 555
14．6 服务器方包含（SSI） 556
14．6．1 限制对SSI的访问 556
14．6．2 SSI的替代 556
14．7 语言问题 557
14．7．1 PERL 557
14．7．2 C和C++ 559
14．7．3 安全语言 559
14．8 保护敏感数据 560
14．9 日志记录 561
第15章 病毒 562
15．1 用户的角度 562
15．2 什么是计算机病毒 563
15．3．1 关键硬件 564
15．3 最可能的目标 564
15．3．2 关键软件 565
15．3．3 软引导记录（FBR） 566
15．3．4 硬盘主引导记录 567
15．3．5 分区引导记录 568
15．3．6 系统服务 569
15．3．7 程序文件 570
15．3．8 带有宏能力的数据文件 572
15．4 IBM PC计算机的病毒类型 574
15．4．1 引导记录病毒 574
15．4．2 软引导记录病毒 575
15．4．3 分区引导记录病毒 581
15．4．4 主引导记录病毒 583
15．4．5 程序文件病毒 585
15．4．6 伙伴病毒 595
15．4．7 文件感染病毒的潜在破坏 595
15．4．8 宏病毒 597
15．4．9 蠕虫 599
15．5 网络和Internet对病毒的敏感性 599
15．5．1 网络对文件病毒的敏感性 600
15．5．2 引导病毒 601
15．5．3 宏病毒 601
15．6 病毒类型 602
15．6．1 多态病毒 602
15．6．2 Stealth病毒 603
15．6．3 Slow病毒 606
15．6．4 Retro病毒 607
15．6．5 多头病毒（Multipartite Viruses） 607
15．7 反病毒程序如何工作 607
15．7．1 病毒扫描程序 608
15．7．2 内存扫描程序 612
15．7．3 完整性检查器 613
15．7．4 行为阻止者 615
15．8 预防措施的治疗 616
15．7．5 启发式扫描器 616
15．8．1 防止和修复引导记录病毒 617
15．8．2 防止和修复可执行文件病毒 618
15．8．3 修复读取隐藏病毒感染的文件 619
15．8．4 防止和修复宏病毒 620
15．9 Windows NT下病毒行为概况 620
15．9．1 Windows NT下的主引导记录病毒 620
15．9．2 Windows NT下的引导记录病毒 621
15．9．3 Windows NT DOS框内的DOS文件病毒 623
15．9．4 Windows NT下的Windows3.1病毒 625
15．9．5 Windows NT下的宏病毒 625
15．9．6 本机的Windows NT病毒 626
15．10 总结 626
第五部分 附录 627
附录A 安全性信息来源 627
附录B Internet安全性索引 630