利用netfilter/iptables实现操作系统的伪装

摘要：

黑客在攻击目标系统之前,扫描是必不可少的一个环节,通过扫描可以了解目标运行的操作系统、存在的漏洞等.为了有效防止黑客的扫描攻击,该文提出了利用netfilter/iptables技术实现操作系统的伪装.这种方法不需要修改TCP/IP协议栈,对内核的影响很小,保证了系统运行的稳定性.通过为黑客提供虚假的信息,能够成功欺骗黑客使其攻击缺少针对性,从而,有效的保护了系统的安全性.

关键词：伪装操作系统、Netfilter、Iptables、欺骗

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

资助基金：中国科学院知识创新工程项目KJCX1-09;国家重点基础研究发展计划973计划G1999035806

在线出版日期：2004-08-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：21-22,109