●贊譽
前言
第1章iptables使用簡介1
1.1iptables防火牆1
1.2基本概念1
1.2.1iptables包含表3
1.2.2iptables包含鏈3
1.2.3連接狀態4
1.2.4iptables規則4
1.2.5具體目標5
1.2.6iptables擴展模塊5
1.3安裝iptables5
1.3.1內核設置5
1.3.2iptables安裝方式6
1.4配置和使用8
1.4.1nftables防火牆8
1.4.2iptables的缺點8
1.4.3nftables與iptables的主要區別9
1.4.4從iptables遷移到nftables10
1.4.5iptables語法11
1.4.6顯示當前規則16
1.4.7重置規則16
1.4.8編輯規則16
1.4.9保存和恢復規則17
1.4.10實例應用17
第2章網絡層的安全與防御20
2.1IP標頭和TCP段結構20
2.1.1IPv4標頭結構20
2.1.2IPv6標頭結構24
2.1.3TCP段結構25
2.1.4TCP協議操作27
2.1.5TCP連接建立28
2.1.6TCP連接終止28
2.1.7TCP資源使用29
2.1.8TCP數據傳輸29
2.2記錄IP標頭信息34
2.2.1使用tshark記錄標頭信息34
2.2.2使用iptables記錄標頭信息35
2.3網絡層攻擊定義36
2.4網絡層攻擊37
2.5網絡層防御41
第3章傳輸層的安全與防御42
……
3.1記錄傳輸層標頭信息42
3.1.1使用iptables記錄TCP標頭42
3.1.2使用tshark記錄TCP標頭43
3.1.3使用iptables記錄UDP標頭43
3.1.4使用tshark記錄UDP標頭44
3.1.5UDP屬性44
3.2傳輸層攻擊定義45
3.3傳輸層攻擊類型45
3.3.1TCP攻擊45
3.3.2UDP攻擊48
3.3.3信息收集50
3.4傳輸層防御手段52
第4章應用層的安全與防御55
4.1iptables字符串匹配模塊55
4.2應用層攻擊定義56
4.3應用層攻擊類型56
4.3.1緩衝區溢出攻擊57
4.3.2釣魚式攻擊57
4.3.3後門攻擊57
4.3.4Web攻擊58
4.3.5應用層DDoS61
4.3.6攻擊61
4.4應用層防御手段62
4.4.1緩衝區溢出63
4.4.2釣魚式63
4.4.3後門63
4.4.4Web攻擊64
4.4.5應用層DDoS64
4.4.6網絡65
第5章Web防火牆類型66
5.1Web防火牆簡介66
5.2Web防火牆歷史67
5.3WAF與常規防火牆的區別68
5.4部署方式68
5.5Web防火牆的類型71
5.6各類防火牆的優缺點72
第6章NaxsiWeb防火牆73
6.1Naxsi簡介73
6.2Naxsi安裝73
6.2.1編譯Naxsi73
6.2.2基本配置74
6.3Naxsi配置指令76
6.3.1白名單76
6.3.2規則77
6.3.3CheckRule79
6.3.4請求拒絕80
6.3.5指令索引80
6.3.6匹配規則82
6.4Naxsi基礎使用84
6.5Naxsi格式解析91
6.5.1Raw_body91
6.5.2libinjection92
6.5.3JSON格式93
6.5.4運行時修飾符94
6.6示例95
6.6.1白名單示例95
6.6.2規則示例97
6.7Naxsi深入探索98
6.7.1Naxsi日志98
6.7.2內部規則100
6.7.3與Fail2Ban整合102
第7章ngx_dynamic_limit_req_module動態限流104
7.1實現原理104
7.1.1限流算法104
7.1.2應用場景106
7.1.3安裝107
7.2功能108
7.2.1CC防卸108
7.2.2暴力破解108
7.2.3惡意刷接口108
7.2.4分布式代理惡意請求109
7.2.5動態定時攔截109
7.2.6黑名單和白名單110
7.3配置指令110
7.3.1dynamic_limit_req_zone設置區域參數111
7.3.2dynamic_limit_req設置隊列114
7.3.3dynamic_limit_req_log_level設置日志級別114
7.3.4dynamic_limit_req_status設置響應狀態115
7.3.5black-and-white-list設置黑名單和白名單115
7.4擴展功能115
7.4.1API實時計數、PV、UV統計115
7.4.2API閾值通知116
第8章RedisPushIptables模塊120
8.1RedisPushIptables簡介120
8.2RedisPushIptables與Fail2Ban比較120
8.2.1Fail2Ban的特征120
8.2.2RedisPushIptables的特征121
8.3安裝RedisPushIptables122
8.4動態刪除配置124
8.5RedisPushIptables指令125
8.6客戶端API示例125
8.6.1C語言編程125
8.6.2Python語言編程126
8.6.3Bash語言編程128
8.6.4Lua語言編程128
第9章構建自己的WAF130
9.1安裝所需軟件130
9.2參數配置131
9.3白名單生成133
9.4白名單自動化生成138
9.5整合Fail2ban144
9.6定制開發Naxsi146
9.7Naxsi已知漏洞151
9.8多層防御整合後對比156
9.9可能存在的瓶頸157
9.10惡意IP庫157
第10章Nginx開發指南158
10.1基本概念158
10.1.1源碼目錄158
10.1.2引用頭文件159
10.1.3整型封裝160
10.1.4函數返回值160
10.1.5錯誤處理161
10.2字符串161
10.2.1字符串操作162
10.2.2格式化字符串163
10.2.3數字轉換函數164
10.2.4正則表達式165
10.3日志時間格式166
10.4數據結構167
10.4.1數組167
10.4.2單向鏈表168
10.4.3雙向鏈表170
10.4.4紅黑樹171
10.4.5散列表171
10.5內存管理173
……
本書深入介紹了Web防火牆的原理和架構，同時全面介紹了Nqinx及其相關模塊。本書基於Nginx1.11和Naxsi0.56編寫，帶領讀者掌握Naxsi安全框架的用法，並將其應用於實踐中。本書共13章。第1章介紹iptables的基本知識，包括iptables的安裝、配置及基本的使用方法；第2章介紹IP標頭和TCP段結構，以及網絡層的安全與防御；第3章介紹傳輸層的安全與防御；第4章介紹應用層的安全與防御：第5章介紹Web防火牆的發展史及WAF的種類；第6章介紹Naxsi模塊，包括實現原理、配置、使用及規則生成等；第7章介紹動態限流模塊ngx_dynamic_limit_req_module的原理及具體應用；第8章介紹RedisPushlptables模塊，包括實現原理、安裝、指令、API調用方法及應用場景；第9章結合前面介紹的內容，構建自己定制的Web防火牆；第10章介紹Nginx的開發，等
