Learning together

内容简介
防火墙的概述
iptables简介
iptables基础
iptables语法
iptables实例
案例详解

防火墙的简介
防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过访问控制机制，确定哪些内部服务允许外部访问，以及允许哪些外部请求可以访问内部服务。它可以根据网络传输的类型决定IP包是否可以传进或传出内部网。
防火墙通过审查经过的每一个数据包，判断它是否有相匹配的过滤规则，根据规则的先后顺序进行一一比较，直到满足其中的一条规则为止，然后依据控制机制做出相应的动作。如果都不满足，则将数据包丢弃，从而保护网络的安全。
防火墙可以被认为是这样一对机制：一种机制是拦阻传输流通行，另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行，而另一些防火墙则偏重允许传输流通过。

通过使用防火墙可以实现以下功能：可以保护易受攻击的服务；控制内外网之间网络系统的访问；集中管理内网的安全性，降低管理成本；提高网络的保密性和私有性；记录网络的使用状态，为安全规划和网络维护提供依据。(图1)

阅读全文 »

邮件系统方案的软件组成：

此套系统的主要特性

阅读全文 »

内容简介
电子邮件服务的概述
postfix邮件服务的安装
postfix邮件服务的配置.别名、虚拟别名域、访问控制、SSL、SMTP认证
POP和IMAP邮件服务的实现
案例详解.Extmail案例

电子邮件系统的简介
对于一个完整的电子邮件系统而言，它主要由以下三部分构件组成。
1．用户代理：就是用户与电子邮件系统的接口,如Outlook和Foxmail
2．邮件服务器：SMTP服务器+POP3服务器或IMAP4服务器
3．电子邮件使用的协议
SMTP协议：用来发送或中转发出的电子邮件
POP3协议：从服务器上把邮件存储到本地主机即自己的计算机上
IMAP4协议:用于从本地服务器上访问电子邮件 阅读全文 »

理论部分，大家可以看一下这里

http://www.freeopens.com/2010_02_625.html

案例详解
【案例1】建立Web服务器，并根据以下要求配置Web服务器。
（1）设置主目录的路径为/var/www/web。
（2）添加index.jsp文件作为默认文档。
（3）设置Apache监听的端口号为8888。
（4）设置默认字符集为GB2312。
（5）建立一个名为temp的虚拟目录，其对应的物理路径是/usr/local/temp，并配置Web服务器允许该虚拟目录具备目录浏览和允许内容协商的多重视图特性。仅允许来自网络192.168.16.0/24客户机的访问。
（6）建立一个名为private的虚拟目录，其对应的物理路径是/usr/local/private，并配置Web服务器对该虚拟目录启用用户认证，只允许用户名为abc和xyz的用户访问。 阅读全文 »

内容简介
Web服务的概述
Apache服务器
Apache服务器的安装
Apache服务的基本配置
用户认证的配置
虚拟目录的配置
虚拟主机的配置
SSL配置（小布老师的系列视频）
案例详解（CGI PHP JSP）

HTTP协议
WWW的目的就是使信息更易于获取，而不管它们的地理位置在哪里。当使用超文本作为WWW文档的标准格式后，人们开发了可以快速获取这些超文本文档的协议——HTTP协议，即超文本传输协议。
HTTP是应用级的协议，主要用于分布式、协作的信息系统。HTTP协议是通用的、无状态的，其系统的建设和传输的数据无关。HTTP也是面向对象的协议，可以用于各种任务，包括名字服务、分布式对象管理、请求方法的扩展、命令等。
在Internet上，HTTP通信往往发生在TCP/IP连接上，其默认的端口为80，也可以使用其他端口。 阅读全文 »