Question

两个防火墙之间的链接接口可否是任意接口?为什么

Answer 1

问：两个防火墙之间的链接接口可否是任意接口?为什么

问：两个防火墙之间的链接接口可否是任意接口?为什么

答：亲亲您好，是的，两个防火墙之间的链接接口可以任意接口，原因如下：两台防火墙连在一起通常一个防火墙象一个路由器一样工作：内部系统被设置为将防火墙看做是通向外部网络的网关，并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。一个网桥则是一个联结一个或多个网段的设备，在各个网段之间转发数据，而网络中其他设备并不会感觉到存在一个网桥。换句话说，一个路由器将两个网络连接在一起，在两者之间传输数据；一个网桥则更象一段网线，将一个网络的两个部分连接在一起。一个网桥防火墙则象网桥一样工作，而不被两端设备发现，但是同样具有过滤通过它的数据包的功能，希望我的回答能帮助到您。

问：看看下面程序，找出危险在哪里，并进行分析void function( char *str){char buffer[16];strcpy (buffer,str);)

答：亲亲您好，以下程序危险主要是：缓冲区溢出是指当计算机向缓冲区填充数据时超出了缓冲区本身的容量，溢出的数据覆盖在合法数据上。危害有以下两点：1、程序崩溃，导致拒绝服务，2、跳转并且执行一段恶意代码，原因：造成缓冲区溢出的主要原因是程序中没有仔细检查用户输入。所谓缓冲区可以更抽象地理解为一段可读写的内存区域，缓冲区攻击的最终目的就是希望系统能执行这块可读写内存中已经被蓄意设定好的恶意代码。按照冯·诺依曼存储程序原理，程序代码是作为二进制数据存储在内存的，同样程序的数据也在内存中，因此直接从内存的二进制形式上是无法区分哪些是数据哪些是代码的，这也为缓冲区溢出攻击提供了可能。