利用Linux内核包过滤器抵御针对FTP协议的非法攻击  

作　　者：汪红军[1] 徐建波[1] 

机构地区：[1]湖南科技大学计算机科学与工程学院,湖南湘潭411201

出　　处：《福建电脑》2006年第7期159-159,161,共2页Journal of Fujian Computer

摘　　要：基于Linux内核包过滤器的一般工作原理,从分析黑客利用伪装IP地址和端口号针对FTP协议来进行非法攻击的手段,提出了如下抵御方法:利用FTP协议中控制连接和数据连接的TCP协议中的ACK位来诊断通过的各种数据包以便及时断开连结。

关 键 词：文件传输协议 包过滤器 非法攻击 LINUX内核 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论] TP393[自动化与计算机技术—计算机科学与技术]