banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận bảo mật tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop  XML
  [Question]   tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop 15/03/2010 18:51:53 (+0700) | #1 | 206988
actuladn
Member

[Minus]    0    [Plus]
Joined: 25/08/2009 00:44:47
Messages: 89
Location: HCM
Offline
[Profile] [PM] [WWW]
Em được yêu cầu là xây dựng kịch bản để đánh giá độ bảo mật của IPTable và IPCop nên em phải xây dựng firewall IPTable, IPCop và các chức năng để tìm hiểu và đưa ra một số tình huống để đánh giá giữa hai firewall này.

Em đã tìm hiểu snort nên đưa ra được tình huống về phát hiện và xử lý các cuộc xâm nhập. Đọc bài viết về IPTable trên diễn đàn em nghĩ có thể đưa ra tình huống về lọc packet. Nhờ các anh chị có thể góp ý cho em một số tình huống khác
Honeyboy Cung Cấp Mật Ong, Sữa Ong Chúa, Phấn Hoa | DHM Văn Phòng Phẩm Giá Rẻ
[Up] [Print Copy]
  [Question]   tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop 16/03/2010 03:54:15 (+0700) | #2 | 207023
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

actuladn wrote:
Em được yêu cầu là xây dựng kịch bản để đánh giá độ bảo mật của IPTable và IPCop nên em phải xây dựng firewall IPTable, IPCop và các chức năng để tìm hiểu và đưa ra một số tình huống để đánh giá giữa hai firewall này.

Em đã tìm hiểu snort nên đưa ra được tình huống về phát hiện và xử lý các cuộc xâm nhập. Đọc bài viết về IPTable trên diễn đàn em nghĩ có thể đưa ra tình huống về lọc packet. Nhờ các anh chị có thể góp ý cho em một số tình huống khác 


Vậy bồ đã thử tìm hiểu iptables là cái gì và ipcop là cái gì chưa?
What bringing us together is stronger than what pulling us apart.
[Up] [Print Copy]
  [Question]   tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop 16/03/2010 09:59:49 (+0700) | #3 | 207044
actuladn
Member

[Minus]    0    [Plus]
Joined: 25/08/2009 00:44:47
Messages: 89
Location: HCM
Offline
[Profile] [PM] [WWW]
vâng em đã tìm hiểu về IPCop cũng khá nhiều. Còn IPTable mới tìm hiểu nên chưa hiểu được nhiều, nhờ anh góp ý giúp đỡ thêm
Honeyboy Cung Cấp Mật Ong, Sữa Ong Chúa, Phấn Hoa | DHM Văn Phòng Phẩm Giá Rẻ
[Up] [Print Copy]
  [Question]   tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop 16/03/2010 10:18:19 (+0700) | #4 | 207045
conheotiensinh
Member

[Minus]    0    [Plus]
Joined: 14/01/2010 20:32:20
Messages: 1
Offline
[Profile] [PM]
Hi actuladn,

Bạn Tìm hiểu về Ipcop khá nhiều có thể cho mình biết là bao lâu không vậy.Mình chỉ mới biết Linux thôi Nhưng mình biết IPCOP chạy nền là Iptables.Vậy theo bạn nghĩ thì giữa Iptables và IPcop cái nào bảo mật hơn. smilie
[Up] [Print Copy]
  [Question]   tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop 16/03/2010 10:53:26 (+0700) | #5 | 207049
[Avatar]
quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
[Profile] [PM]

actuladn wrote:
Em được yêu cầu là xây dựng kịch bản để đánh giá độ bảo mật của IPTable và IPCop nên em phải xây dựng firewall IPTable, IPCop và các chức năng để tìm hiểu và đưa ra một số tình huống để đánh giá giữa hai firewall này.

Em đã tìm hiểu snort nên đưa ra được tình huống về phát hiện và xử lý các cuộc xâm nhập. Đọc bài viết về IPTable trên diễn đàn em nghĩ có thể đưa ra tình huống về lọc packet. Nhờ các anh chị có thể góp ý cho em một số tình huống khác 

Với các tình huống bạn đưa ra như ở trên, mình thấy nó hợp với yêu cầu "Ứng dụng iptables, IPCop..." hơn chứ nhỉ, chứ đầu có "đánh giá được độ bảo mật" của thằng nào đâu.
Let's build on a great foundation!
[Up] [Print Copy]
  [Question]   tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop 16/03/2010 11:10:25 (+0700) | #6 | 207050
actuladn
Member

[Minus]    0    [Plus]
Joined: 25/08/2009 00:44:47
Messages: 89
Location: HCM
Offline
[Profile] [PM] [WWW]
hihi mình cũng đang tìm hiểu về độ bảo mật của iptable và ipcop nên cũng chưa biết cái nào bảo mật hơn cả smilie. Đối với IPCop sử dụng giao diện web nên dễ sử dụng, iptable thì phức tạp hơn.
Đối với phát hiện xâm nhập
Trên ipcop chỉ hoạt động ở mức độ cảnh báo và ghi vào log. Còn iptable có thế cài Snort_Inline hoạt động cũng dựa vào các rule của snort nhưng có khả năng drop các cuộc xâm nhập trái phép
Đối với filter packet
Trên IPCop nếu dựa vào proxy thì filter IP, IP, MAC , thêm vào đó có chức năng Urlfilter có thể ngăn chặn vào web của client dựa vào IP, MAC, và có thể lọc dữ liệu nhập vào url. Ngoài ra còn có lọc traffic, nhưng hình như lọc traffic và proxy ko sử dụng chung với nhau được smilie
có gì sai xin mọi người góp ý
Honeyboy Cung Cấp Mật Ong, Sữa Ong Chúa, Phấn Hoa | DHM Văn Phòng Phẩm Giá Rẻ
[Up] [Print Copy]
  [Question]   tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop 16/03/2010 11:14:07 (+0700) | #7 | 207053
actuladn
Member

[Minus]    0    [Plus]
Joined: 25/08/2009 00:44:47
Messages: 89
Location: HCM
Offline
[Profile] [PM] [WWW]
cám ơn anh quanta góp ý cho em, em cũng chưa biết làm như thế nào mới có thể đánh giá được độ bảo mật của iptable và ipcop?
Honeyboy Cung Cấp Mật Ong, Sữa Ong Chúa, Phấn Hoa | DHM Văn Phòng Phẩm Giá Rẻ
[Up] [Print Copy]
  [Question]   tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop 16/03/2010 12:56:38 (+0700) | #8 | 207062
LeVuHoang
HVA Friend

Joined: 08/03/2003 16:54:07
Messages: 1155
Offline
[Profile] [PM]
Mọi người trên kia đã nói hết rồi mà.

Releases 0.1.1 of IPCop up to and including 1.2 are not stateful as they are based of IPChains technology. Version 1.3 uses IPTables, and is a fully stateful firewall.
 

http://www.ipcop.org/index-pn.php?name=FAQ&id_cat=6
[Up] [Print Copy]
  [Question]   tìm hiểu và đánh giá độ bảo mật của IPTable và IPCop 17/03/2010 10:53:55 (+0700) | #9 | 207165
actuladn
Member

[Minus]    0    [Plus]
Joined: 25/08/2009 00:44:47
Messages: 89
Location: HCM
Offline
[Profile] [PM] [WWW]
chưa hiểu ý anh LeVuHoang nói về vấn đề gì
Releases 0.1.1 of IPCop up to and including 1.2 are not stateful as they are based of IPChains technology. Version 1.3 uses IPTables, and is a fully stateful firewall.  

Hình như IPCop cũng chỉ dựa vào IPTables technology thôi chứ đâu phải sử dụng luôn IPTable
Honeyboy Cung Cấp Mật Ong, Sữa Ong Chúa, Phấn Hoa | DHM Văn Phòng Phẩm Giá Rẻ
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|