一个基于Linux的HA(Highly-Available)系统的实现

随着Internet和Intranet的发展,越来越多的用户希望网络中的服务器能够提供稳定的服务,因此,如何提高服务器的可靠性也就成了网络建设中的重要问题。文章介绍了一个基于Linux平台之上的高可靠(Highly-Available)系统的实现,通过这一HA系统,可以在网络中方便地实现服务器的高可靠性,从而为用户提供稳定的负载服务。

基于Linux的ARP防火墙的研究与实现

ARP欺骗已经成为越来越严重的一个问题,本文分析了ARP欺骗的原理,介绍了当前Linux下防范ARP欺骗的一些措施,研究了ARP防火墙的原理,同时给出了Linux下ARP防火墙具体的实现代码和详细的注释。

Linux桥接状态下对ARP欺瞒的一种解决方法

ARP欺瞒在网络中是让任何一个网络管理员头疼的问题,该文旨在以Linux为基础的系统中,利用Linux网桥转发的机制,加入自定义的ICAM(表ICAM表是该文第一次提出来的表,其作用是用来存储源MAC和源IP地址),使到所有的数据包在通过二层转发时就已经进行了源MAC和源IP地址的检验,能通过转发的数据包已经可以确保不存在MAC欺瞒了,从而达到在以太网的环境中杜绝ARP欺瞒。

Netfilter防火墙抗ARP攻击的防御特性设计

Netfilter是Linux下的一个防火墙框架,具有很好的扩展性。在对ARP攻击原理和Netfilter防火墙工作原理进行分析的基础上,设计了基于Netfilter防火墙的抗ARP攻击的防御特性。该防御特性针对ARP欺骗攻击和ARP洪泛攻击分别采用了相应的防御方案,成功地解决了ARP攻击造成的动态ARP表项被恶意篡改以及动态ARP表被打满而无法学习新的ARP表项的关键问题。