安全的传输工具gFTP
我们通常使用的网络传输程式FTP、POP3和Telnet等在本质上都是不安全的,因为他们在网络上用明文传送口令和数据,黑客利用嗅探器很容易截获这些口令和数据。现在能够使用更加安全的SSH(Secure Shell),通过SSH能够把任何传输的数据进行加密。SSH绑定在端口22上,其连接采用协商方式使用RSA加密。身份鉴别完成之后,后面的任何流量都使用IDEA进行加密。SSH程式能够通过网络登录到远程主机,并执行命令。
gFTP和SSH整合在一齐,提供一个图像化加密传输方案。gFTP和Windows下的CuteFtp相同使用很简单,而且几乎任何的Linux发行版本都带有gFTP,无需安装就能够使用。gFTP工作界面见图1。

图1 安全的传输工具gFTP
gFTP主要特点为并行下载、断点续传、传输任务队列、全目录下载、FTP/HTTP代理传输支持、远程目录缓存、文档拖放等。使用gFTP还能够对数据进行压缩,这样也就加快了传送速度。
简单易用的防火墙Firestarter
为了保障Linux网络的安全,安装防火墙是个重要工作。Firestarter是个免费软件,能够帮助用户在Linux的图像用户界面快速构架一个小型防火墙。Flrestarter防火墙适用于PC桌面用户、小型工作站和家用Linux系统平台的安全防护,他能胜任Linux下一般的系统安全任务。
Firestarter能够在http://firestarter.sourceforge.net/ 自由下载他的源代码,最新版本是0.6.1。
安装该软件,以根权限登陆Linux,打开一个终端:
# rpm firestarter-0.6.1-1cl.i386.rpm
运行Firestarter防火墙:
# /usr/bin/firestarter
第一次运行Firestarter时,只要进行简单的配置即可启动,工作界面见图2。

图2 Firestarter工作界面
Firestarter防火墙是一款优秀的、基于图像用户界面的免费软件,他为桌面用户提供了良好的安全服务。他使用简单,功能强大。假如在Linux系统中安装了声卡,并且在Firestarter中进行了配置,那么在遭到系统入侵时就会发出报警铃声。在系统出现异常情况时,能及时向用户发出相关信息,帮助用户对系统做出相应的处理。
Firestarter运行时只占用很少的系统资源,程式运行后隐藏在系统桌面的任务条选单处,易于迅速启动和关闭网络中指定的电脑。Firestarter易于安装,即使是Linux初学者也能通过安装向导轻松完成防火墙的安装和配置。
图像界面端口扫描工具nmapfe
端口扫描器是帮助了解系统的绝佳助手。nmap设计的初衷是系统管理员能够方便地了解网络运行情况,例如有多少台主机在运行、分别提供什么样的服务,因此,他扫描的速度很快。在对系统进行扫描时,nmap主要利用ICMP echo探测主机是否开启。nmap是在GPL下发布的,可从http://www.insecure.org/nmap免费下载。现在较稳定的版本是3.0,带有图像终端。nmap既可在Shell下运行,也能够通过一个叫nmapfe的图像界面来运行,这个图像界面是基于Gtk库的。nmap包括nmap-3.00-2mdk.i586.rpm和nmap-frontend-3.00-2mdk.i586.rpm两个软件。
安装软件:
#rpm -ivh nmap-3.00-2mdk.i586.rpm
#rpm -ivh nmap-frontend-3.00-2mdk.i586.rpm
运行nmapfe(要运行任何功能需要终极用户权限):
#nmapfe
nmap被称作扫描之王,是个强大的端口扫描程式,支持种类繁多的扫描技术,例如,TCP connect()扫描是最基本的TCP扫描方式;TCP SYN扫描通常称为半开扫描;UDP扫描目标系统,提供UDP服务的端口;系统识别扫描需要终极用户权限;ping扫描是隐蔽扫描;更有Ident扫描(Ident Scanning)等。

图3 nmapfe扫描程式
从扫描技术看,nmap是众多端口扫描器中的极品。此外,他还提供了一些高级的特征,例如,高速、秘密、系统指纹特征识别、诱饵扫描、碎片扫描等。
防火墙只是安全的起步,是安全的关键部件,但是他仅仅局限于能够探测和阻挡攻击。nmap能够协助防火墙更好地工作,nmapfe提供的图像界面更适合桌面用户。
随着Linux应用的广泛,为Linux系统安装防病毒软件也是必要的。Linux下的防病毒软件分成两大部分:基于开放源代码软件和商业软件。基于开放源代码的有德国SEBASTIAN、H BEDV AntiVir/X公司的Tkantivir, 后者包括GeCAD Software的RAV AntiVirus Desktop For Linux v8等。《开放系统世界》2003年第4期曾介绍过“为Linux桌面环境安装防病毒软件”,此处就不再赘述。
文章整理:西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!




