35、高级协议处理、攻击防护与入侵检测

高级协议处理、攻击防护与入侵检测

在网络安全与管理领域，防火墙扮演着至关重要的角色。PIX防火墙不仅能解决一些实际的应用问题，还具备多种功能来抵御攻击并支持复杂的网络协议。接下来，我们将详细探讨PIX防火墙在高级协议处理、攻击防护等方面的相关内容。

常见协议的处理

• FTP限制设置
  • fixup protocol ftp 命令的作用不仅是允许会话运行，还会检查通过FTP控制会话发送的FTP命令，确保其有效性。
  • 管理员可以在该命令末尾使用 strict 关键字来增加限制：
    • 防止Web浏览器在FTP请求中发送嵌入式命令。
    • 限制服务器只能生成227命令，客户端只能生成PORT命令。
• 远程Shell（RSH）
  • RSH是一组Unix程序（r命令）的一部分，由伯克利的人员编写。该协议用于在远程计算机上打开一个shell，执行命令并将输出返回本地计算机。
  • 由于安全问题，RSH已基本被Secure Shell（SSH）取代，但PIX防火墙仍支持它。
  • RSH使用伯克利所说的反向通道连接，stdin和stdout流量通过主TCP连接传输，而RSH服务器（通常是名为rshd的守护进程）会发起一个单独的TCP会话将stderr流量返回给客户端。
  • 默认情况下，RS