BlackHole

└Γ≥ε∞α≥ΦτΦ≡εΓαφφα  ±Φ±≥σ∞α ≡ατπ≡αφΦ≈σφΦ  Σε±≥≤∩α
Black Hole Γσ≡±ΦΦ BSDI-OS.

"Black Hole" ( ∩≡εΣ≤Ω≥ Ωε∞∩αφΦΦ Milkyway Networks ) - ²≥ε firewall, ≡αßε≥α■∙ΦΘ φα proxy ±σ≡Γσ≡α⌡ ∩≡ε≥εΩεδεΓ ∩≡ΦΩδαΣφεπε ≤≡εΓφ  ( TELNET, FTP Φ ≥.Σ. ). ╬φ ±δ≤µΦ≥ Σδ  ≡ατπ≡αφΦ≈σφΦ  Σε±≥≤∩α ∞σµΣ≤ δεΩαδⁿφεΘ Φ πδεßαδⁿφεΘ ±σ≥ⁿ■ ( ╚═╥┼╨═┼╥ ) ΦδΦ ∞σµΣ≤ ΣΓ≤∞  ∩εΣ≡ατΣσδσφΦ ∞Φ δεΩαδⁿφεΘ ±σ≥Φ ( ╚═╥╨└═┼╥ ). "Black Hole" ∩ε±≥≡εσφ φα ∩≡Φφ÷Φ∩σ "┬±σ ≈≥ε φσ ≡ατ≡σ°σφε, τα∩≡σ∙σφε", ≥.σ. δ■ßεΘ ΓΦΣ Σε±≥≤∩α Σεδµσφ ß√≥ⁿ ε∩Φ±αφ  Γφε. "Black Hole" ∩εΣΣσ≡µΦΓασ≥ ±δσΣ≤■∙Φσ ΓΦΣ√ ±σ≡ΓΦ±εΓ:

• ≥σ≡∞Φφαδⁿφ√Θ Σε±≥≤∩ (TELNET)
• ∩σ≡σΣα≈α ⌠αΘδεΓ (FTP)
• ∩ε≈≥α (SMTP)
• φεΓε±≥Φ Usenet (NNTP, SNNTP)
• Web (HTTP, HTTPS)
• Gopher
• Real Audio
• Archie
• Wais
• X Window System

╩≡ε∞σ ²≥επε, Γ ±ε±≥αΓ "Black Hole" Γ⌡εΣ ≥ proxy ±σ≡Γσ≡ ≤≡εΓφ  TCP Φ proxy ±σ≡Γσ≡ Σδ  UDP ∩≡ε≥εΩεδα.

"Black Hole" ε±≤∙σ±≥Γδ σ≥ ∞εφΦ≥ε≡Φφπ Γ±σ⌡ 65 535 TCP/UDP ∩ε≡≥εΓ Φ ±ßε≡ ±≥α≥Φ±≥ΦΩΦ ∩ε ∩ε∩√≥Ωα∞ Σε±≥≤∩α Ω ²≥Φ∞ ∩ε≡≥α∞.
╧≡αΓΦδα Σε±≥≤∩α ∞επ≤≥ Φ±∩εδⁿτεΓα≥ⁿ Γ Ωα≈σ±≥Γσ ∩α≡α∞σ≥≡εΓ:

• αΣ≡σ± Φ±≥ε≈φΦΩα
• αΣ≡σ± φατφα≈σφΦ 
• ±σ≡ΓΦ± ( FTP, TELNET, Φ ≥.Σ.)
• Σα≥α Φ Γ≡σ∞  Σε±≥≤∩α
• ΦΣσφ≥Φ⌠ΦΩα≥ε≡ Φ ∩α≡εδⁿ ∩εδⁿτεΓα≥σδ 

"Black Hole" ∩εΣΣσ≡µΦΓασ≥ ±≥≡επ≤■ α≤≥σφ≥Φ⌠ΦΩα÷Φ■ ΩαΩ ± Φ±∩εδⁿτεΓαφΦσ∞ εß√≈φ√⌡ ∩α≡εδσΘ, ≥αΩ Φ ≡ατδΦ≈φ√⌡ ≥Φ∩εΓ εΣφε≡ατεΓ√⌡ ∩α≡εδσΘ:

• S/Key
• Enigma Logic Safeword
• Security Dynamics SecureID,

∩≡Φ ²≥ε∞ α≤≥σφ≥Φ⌠ΦΩα÷Φ  ∞εµσ≥ ß√≥ⁿ ΓΩδ■≈σφα Σδ  δ■ßεπε ΓΦΣα ±σ≡ΓΦ±α.

"Black Hole" ∩εΣΣσ≡µΦΓασ≥ ΣΓα ≡σµΦ∞α α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ:

• α≤≥σφ≥Φ⌠ΦΩα÷Φ■ ΩαµΣεΘ TCP ±σ±±ΦΦ
• ∩≡ετ≡α≈φ≤■ α≤≥σφ≥Φ⌠ΦΩα÷Φ■

┬≥ε≡εΘ ≡σµΦ∞ ∩ετΓεδ σ≥ ∩≡ετ≡α≈φε ∩εδⁿτεΓα≥ⁿ±  Γ±σ∞Φ αΓ≥ε≡ΦτεΓαφφ√∞Φ ∩εδⁿτεΓα≥σδ■ ±σ≡ΓΦ±α∞Φ ( ßστ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ΩαµΣεΘ ±σ±±ΦΦ ). ─δ  ≤±≥αφεΓΩΦ ²≥επε ≡σµΦ∞α ∩εδⁿτεΓα≥σδ■ φσεß⌡εΣΦ∞ε α≤≥σφ≥Φ⌠Φ÷Φ≡εΓα≥ⁿ±  ∩≡Φ ∩ε∞ε∙Φ εΣφεπε Φτ ±δσΣ≤■∙Φ⌡ ±σ≡ΓΦ±εΓ ( TELNET, FTP, Gopher, WWW). ─δ  ΩαµΣεπε ∩εδⁿτεΓα≥σδ  ∞εµφε ταΣα≥ⁿ ∩σ≡ΦεΣ Γ≡σ∞σφΦ, Γ ≥σ≈σφΦΦ Ωε≥ε≡επε εφ ∞εµσ≥ Φ±∩εδⁿτεΓα≥ⁿ ²≥ε≥ ≡σµΦ∞. ▌≥ε ∩ετΓεδ σ≥ ±ετΣα≥ⁿ Ω≡αΘφσ ≤Σεßφ√Θ Σδ  ∩εδⁿτεΓα≥σδ  ≡σµΦ∞ Φ±∩εδⁿτεΓαφΦ  firewall.

╤Φ±≥σ∞α Γ√Σα≈Φ ∩≡σΣ≤∩≡σµΣσφΦΘ ε ∩ε∩√≥Ωα⌡ ═╤─ Γ ≡σαδⁿφε∞ Γ≡σ∞σφΦ Γ "Black Hole" ∩ετΓεδ σ≥ αΣ∞ΦφΦ±≥≡α≥ε≡≤ ±Φ±≥σ∞√ ε∩Φ±√Γα≥ⁿ ε∩α±φ√σ ±εß√≥Φ  Φ ≡σαΩ÷Φ■ φα φΦ⌡ ±Φ±≥σ∞√ (Γ√ΓεΣ φα Ωεφ±εδⁿ, τΓεφεΩ φα ∩σΘΣµσ≡ Φ ≥.Σ.)

"Black Hole" ∩ετΓεδ σ≥ ε∩Φ±√Γα≥ⁿ ≡ατδΦ≈φ√σ ≥Φ∩√ φα≡≤°σφΦΘ Φ ε∩≡σΣσδ ≥ⁿ ≡σαΩ÷Φ■ φα Φ⌡ ∩ε ΓδσφΦσ.

"Black Hole" ∩ετΓεδ σ≥ εß≡ατεΓ√Γ≥ⁿ ±εσΣΦφσφΦ  τα εΣΦφ °απ ( ≥.σ. Γ Ωα≈σ±≥Γσ ⌡ε±≥α φατφα≈σφΦ  ±≡ατ≤ ≤Ωατ√Γασ≥±  φσεß⌡εΣΦ∞√Θ ±σ≡Γσ≡, ßστ ∩σ≡Γεφα≈αδⁿφεπε ±εσΣΦφσφΦ  ± proxy Φ ± proxy Σε φ≤µφεπε ⌡ε±≥α).

"Black Hole" ∩≡σΣε±≥αΓδ σ≥ ±σ≡ΓΦ± Σδ  ±ετΣαφΦ  π≡≤∩∩ ∩εδⁿτεΓα≥σδσΘ, ±σ≡ΓΦ±εΓ, ⌡ε±≥εΓ Φ ±σ≥σΘ Φ ∩ετΓεδ σ≥ⁿ ±ετΣαΓα≥ⁿ ∩≡αΓΦδα Σδ  ²≥Φ⌡ π≡≤∩∩, ≈≥ε Σασ≥ Γετ∞εµφε±≥ⁿ δσπΩε ε∩Φ±√Γα≥ⁿ Φ αΣ∞ΦφΦ±≥≡Φ≡εΓα≥ⁿ ßεδⁿ°εσ ΩεδΦ≈σ±≥Γε ∩εδⁿτεΓα≥σδσΘ.

"Black Hole" Φ∞σσ≥ ≤Σεßφ≤■ Φ Σ≡≤µσ±≥Γσφφ≤■ π≡α⌠Φ≈σ±Ω≤■ εßεδε≈Ω≤ ∩εΣ X-Windows, ≥αΩ ≈≥ε φα±≥εΘΩεΘ ±Φ±≥σ∞√ ∞εµσ≥ ταφΦ∞α≥ⁿ±  φσΦ±Ω≤°σφφ√Θ Γ UNIX ≈σδεΓσΩ. ┬±σ αΣ∞ΦφΦ±≥≡α≥ΦΓφ√σ ⌠≤φΩ÷ΦΦ ∞επ≤≥ ß√≥ⁿ Γ√∩εδφσφ√ Φτ ²≥εΘ εßεδε≈ΩΦ. ▀Σ≡ε ╬╤ ∞εΣΦ⌠Φ÷Φ≡εΓαφε Σδ  τα∙Φ≥√ π≡α⌠Φ≈σ±Ωεπε Φφ≥σ≡⌠σΘ±α ε≥ Γφσ°φσπε Σε±≥≤∩α.

"Black Hole" ∩≡σΣε±≥αΓδ σ≥ ±δσΣ≤■∙Φσ Γετ∞εµφε±≥Φ ∩ε ΩεφΓσ≡≥α÷ΦΦ αΣ≡σ±α Φ±≥ε≈φΦΩα ∩αΩσ≥α ∩≡Φ ∩≡ε⌡εµΣσφΦΦ ≈σ≡στ firewall:

• αΣ≡σ± ∞εµσ≥ ß√≥ⁿ τα∞σφσφ φα αΣ≡σ± firewall;
• αΣ≡σ± ∞εµσ≥ ß√≥ⁿ ε±≥αΓδσφ ßστ Φτ∞σφσφΦ ;
• αΣ≡σ± ß√≥ⁿ τα∞σφσφ φα Γ√ß≡αφφ√Θ αΣ∞ΦφΦ±≥≡α≥ε≡ε∞

╧ε±δσΣφ   ε∩÷Φ  ∩ετΓεδ σ≥ Σδ  ∩εδⁿτεΓα≥σδσΘ INTERNET ∩≡σΣ±≥αΓδ ≥ⁿ Γφ≤≥≡σφφ■■ ±σ≥ⁿ ΩαΩ ±ε±≥ε ∙≤■ Φτ φαßε≡α ∩εΣ±σ≥σΘ.

"Black Hole" ∩ετΓεδ σ≥ ε≡παφΦτΓα≥ⁿ Σε∩εδφΦ≥σδⁿφ≤■ ∩εΣ±σ≥ⁿ (Service Network) (≈σ≡στ Σε∩εδφΦ≥σδⁿφ√Θ ±σ≥σΓεΘ Φφ≥σ≡⌠σΘ±) Σδ  ε≥Ω≡√≥√⌡ ±σ≡ΓΦ±εΓ (FTP, HTTP, Gopher). ▌≥ε ∩ετΓεδ σ≥ Γ√φσ±≥Φ ²≥Φ ±σ≡ΓΦ±√ Φτ Γφ≤≥≡σφφσΘ ±σ≥Φ, εßσ±∩σ≈ΦΓ ∩≡Φ ²≥ε∞ Ωεφ≥≡εδⁿ Σε±≥≤∩α Φ ±ßε≡ ±≥α≥Φ±≥ΦΩΦ τα Φ±∩εδⁿτεΓαφΦσ∞ ²≥Φ⌡ ±σ≡ΓΦ±εΓ.

"Black Hole" Φ±∩εδⁿτ≤σ≥ Σδ  ⌡≡αφσφΦ  Φ εß≡αßε≥ΩΦ ±≥α≥Φ±≥Φ≈σ±ΩεΘ Φφ⌠ε≡∞α÷ΦΦ ≡σδ ÷Φεφφ≤■ ßατ≤ Σαφφ√⌡ ±  τ√Ωε∞ τα∩≡ε±εΓ SQL. ┴εδⁿ°εΘ Γ√ßε≡ ≥Φ∩εΓ Γ√ßε≡εΩ ∩ε ≡ατδΦ≈φ√∞ ∩α≡α∞σ≥≡α∞ ±εσΣΦφσφΦ  Γ ±ε≈σ≥αφΦΦ ±ε ±≡σΣ±≥Γα∞Φ π≡α⌠Φ≈σ±Ωεπε ∩≡σΣ±≥αΓδσφΦ 

"Black Hole" ⌠≤φΩ÷ΦεφΦ≡≤σ≥ φα PC Φ Sun Sparc ∩δα≥⌠ε≡∞α⌡ ∩εΣ ≤∩≡αΓδσφΦσ∞ ∞εΣΦ⌠Φ÷Φ≡εΓαφφ√⌡ Γσ≡±ΦΘ ε∩σ≡α÷Φεφφ√⌡ ±Φ±≥σ∞ BSDI Φ SunOS.

"Black Hole" Φ∞σσ≥ ±σ≡≥Φ⌠ΦΩα≥ NCSA, πα≡αφ≥Φ≡≤■∙ΦΘ σπε Γ√±εΩ≤■ φαΣσµφε±≥ⁿ Φ ≤≡εΓσφⁿ τα∙Φ≥√.

"Black Hole 3.0" Σδ  BSDI ∩δα≥⌠ε≡∞√ ±σ≡≥Φ⌠Φ÷Φ≡εΓαφα ├ε±≤Σα≡±≥ΓσφφεΘ ╥σ⌡φΦ≈σ±ΩεΘ ╩ε∞Φ±±ΦσΘ ∩≡Φ ╧≡στΦΣσφ≥σ ╨ε±±ΦΦ. ╤┼╨╥╚╘╚╩└╥ N79

Black Hole 3.0

╠σµ±σ≥σΓεΘ ²Ω≡αφ BlackHole  Γδ σ≥±  ⌠Φδⁿ≥≡ε∞ φα ≤≡εΓφσ ∩≡ΦδεµσφΦΘ Φ ±δ≤µΦ≥ Σδ  τα∙Φ≥√ ε≥ φσ±αφΩ÷ΦεφΦ≡εΓαφφεπε Σε±≥≤∩α ∞α°Φφ Γ ∩≡ΦΓα≥φεΘ ±σ≥Φ. ╧εΣΣσ≡µΦΓα■≥±  Γ±σ ±≥αφΣα≡≥φ√σ ±σ≥σΓ√σ ∩≡ε≥εΩεδ√ ±σ∞σΘ±≥Γα TCP/IP (φα∩≡Φ∞σ≡ TELNET,FTP,HTTP, TCP sessions, UDP virtual sessions). ┬ ±δ≤≈ασ ≥Φ∩Φ≈φεΘ ≤±≥αφεΓΩΦ ∞σµ±σ≥σΓεΘ ²Ω≡αφ ≡α±∩εδαπασ≥±  ∞σµΣ≤ ∩≡ΦΓα≥φεΘ ±σ≥ⁿ■ Φ πδεßαδⁿφεΘ ±σ≥ⁿ■ Internet.

╠σµ±σ≥σΓεΘ ²Ω≡αφ ßατΦ≡≤σ≥±  φα ∩≡Φφ÷Φ∩σ - "≈≥ε φσ ≡ατ≡σ°σφε, ≥ε τα∩≡σ∙σφε". ╠σµ±σ≥σΓεΘ ²Ω≡αφ τα∙Φ∙ασ≥ ∩≡ΦΓα≥φ≤■ ±σ≥ⁿ φα ≤≡εΓφσ ΩεφΩ≡σ≥φ√⌡ ∩≡ε≥εΩεδεΓ Φ "±√≡επε" ±εσΣΦφσφΦ . ╧σ≡σ±√δΩα ∩αΩσ≥εΓ ±≥αφΣα≡≥φ√∞ ∩≤≥σ∞ (IP forwarding) ∩εδφε±≥ⁿ■ ßδεΩΦ≡εΓαφα. ┬±σ τα∩≡ε±√, ΦΣ≤∙Φσ ≈σ≡στ ∞σµ±σ≥σΓεΘ ²Ω≡αφ ∩εδφε±≥ⁿ■ α≤≥σφ≥Φ⌠Φ÷Φ≡εΓαφ√. BlackHole ≡ατ≡αßα≥√Γαδ±  ≥αΩΦ∞ εß≡ατε∞, ≈≥εß√ ±ετΣα≥ⁿ φαΦßεδσσ Ωε∞⌠ε≡≥αßσδⁿφ√σ ≤±δεΓΦ  Σδ  ∩εδⁿτεΓα≥σδσΘ τα∙Φ∙σφφεΘ ±σ≥Φ, ∩ε²≥ε∞≤ Φ∞σσ≥ ∩≡ετ≡α≈φ√Θ ≡σµΦ∞ ≡αßε≥√. ┬ ∩ε±δσΣφσ∞ ±δ≤≈ασ ∩εδⁿτεΓα≥σδⁿ α≤≥σφ≥Φ⌠Φ÷Φ≡≤σ≥±  ∩≡Φ ∩σ≡Γεφα≈αδⁿφε∞ Φ±∩εδⁿτεΓαφΦΦ ∞σµ±σ≥σΓεπε ²Ω≡αφα, ∩ε±δσ ≈σπε ε≥ φσπε φσ ≥≡σß≤σ≥±  Σε∩εδφΦ≥σδⁿφα  α≤≥σφ≥Φ⌠ΦΩα÷Φ  Γ ≥σ≈σφΦσ Γ≡σ∞σφΦ, ε∩≡σΣσδ σ∞επε αΣ∞ΦφΦ±≥≡α≥ε≡ε∞.

└≤≥σφ≥Φ⌠ΦΩα÷Φ  ∩εδⁿτεΓα≥σδσΘ ∩≡εΦτΓεΣΦ≥ⁿ±  ∩ε ±δσΣ≤■∙Φ∞ ∩≡αΓΦδα∞:

• ├Σσ φα⌡εΣΦ≥ⁿ±  ± Φ±∩εδⁿτεΓαφΦσ∞ Φ±⌡εΣφεπε Φ Ωεφσ≈φεπε αΣ≡σ±εΓ τα∩≡ε±α
• ╫≥ε ⌡ε≈σ≥ ± Φ±∩εδⁿτεΓαφΦσ ≥Φ∩α∞ τα∩≡ε°σφφεπε ±σ≡ΓΦ±α
• ╩επΣα ⌡ε≈σ≥ ± Φ±∩εδⁿτεΓαφΦσ∞ Γ≡σ∞σφΦ ±≤≥εΩ Φ Σα≥√ τα∩≡ε±α
• ╫≥ε εφ τφασ≥ ± Φ±∩εδⁿτεΓαφΦσ∞ Φ∞σφΦ ∩εδⁿτεΓα≥σδ  Φ ∩α≡εδ 
• ╫≥ε ≤ φσπε σ±≥ⁿ ± Φ±∩εδⁿτεΓαφΦσ∞ ±∞α≡≥-Ωα≡≥√

╠σµ±σ≥σΓεΘ ²Ω≡αφ τα∩Φ±√Γασ≥ Γ µ≤≡φαδ Φφ⌠ε≡∞α÷Φ■ ε Γ±σ ±σ≥σΓ√⌡ ±σ±±Φ ⌡, ∩≡ε⌡εΣ ∙Φ⌡ ≈σ≡στ φσπε.

• ─α≥α Φ Γ≡σ∞  ±≤≥εΩ
• ╥Φ∩ ±εσΣΦφσφΦ  ΦδΦ ∩≡ε≥εΩεδ
• ╚±⌡εΣφ√Θ αΣ≡σ± ΦφΦ÷Φα≥ε≡α
• ╙Σαδσφφ√Θ αΣ≡σ± τα∩≡ε±α
• ═ε∞σ≡ ∩ε≡≥α Σδ  "±√≡επε" ±εσΣΦφσφΦ 
• ╚∞  α≤≥σφ≥Φ⌠Φ÷Φ≡εΓαφφεπε ∩εδⁿτεΓα≥σδ 
• ╚φ⌠ε≡∞α÷Φ■ ε ≥≡α⌠ΦΩσ

╤ε±≥αΓδ ■∙Φσ Ωε∞∩εφσφ≥√

• ╨α±°Φ≡σφφεσ ± ≥ε≈ΩΦ τ≡σφΦ  ßστε∩α±φε±≥Φ  Σ≡ε ╬╤
• ╠ΦφΦ∞ΦτΦ≡εΓαφφεσ εΩ≡≤µσφΦσ ±Φ±≥σ∞√ UNIX
• Guardian - ±σ≥σΓεΘ ±≤∩σ≡-±σ≡Γσ≡
• Oracle - ±σ≡Γσ≡ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ
• ╥≡αφ±δΦ≡≤■∙Φσ ±σ≡Γσ≡α (proxy):
  • Telnet
  • FTP
  • Gopher
  • HTTP
  • Mail
  • TCP (±√≡εΘ)
  • UDP Relay
  • Netacl
• ╤Φ±≥σ∞φ√Θ µ≤≡φαδ
• ╤Φ±≥σ∞α ε∩εΓσ∙σφΦ  Γ ≡σαδⁿφε∞ Γ≡σ∞σφΦ
• ╤Φ±≥σ∞α ±≥α≥Φ±≥ΦΩΦ
• ╤Φ±≥σ∞α αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ 

╨α±°Φ≡σφφεσ  Σ≡ε

• ╚πφε≡Φ≡≤σ≥ ∩αΩσ≥√ ±ε ±∩σ÷Φαδⁿφ√∞Φ ∩≡ΦτφαΩα∞Φ
• ╟αΩ≡√≥α ∩≡ ∞α  ∩σ≡σΣα≈α ≈σ≡στ  Σ≡ε ∩αΩσ≥εΓ
• ─εßαΓδσφα ±Φ±≥σ∞α πδεßαδⁿφεπε ∞εφΦ≥ε≡Φφπα ±εσΣΦφσφΦΘ
• ┬Ωδ■≈σφ αφαδΦτα≥ε≡ φα∩≡αΓδσφΦ  ∩σ≡σΣα≈Φ ∩αΩσ≥εΓ
• ╙±≥αφεΓδσφ ≡σµΦ∞ ∩σ≡σ⌡Γα≥α Γ±σ⌡ ∩αΩσ≥εΓ Σδ  ∩≡ετ≡α≈φεπε ≡σµΦ∞α
• ╧εδφε±≥ⁿ■ ταΩ≡√≥√ ε≥ Γφσ°φσπε Σε±≥≤∩α ±σ≡ΓΦ±√, Φ±∩εδⁿτ≤■∙Φσ±  δεΩαδⁿφε

╙±σ≈σφφεσ εΩ≡≤µσφΦσ

• ╚τ ±ε±≥αΓα ±Φ±≥σ∞√ Φ±Ωδ■≈σφ√ Γ±σ ∩≡επ≡α∞∞√,  Γδ ■∙Φσ±  ±σ≡Γσ≡φεΘ ≈α±≥ⁿ■ ±σ≥σΓ√⌡ ±σ≡ΓΦ±εΓ
• ╚τ∞σφσφ√ ≡σµΦ∞√ Σε±≥≤∩α Ω Ωδ■≈σΓ√∞ ⌠αΘδα∞ Φ Ωε∞αφΣα∞
• ╦ΦΩΓΦΣΦ≡εΓαφ√ Γ±σ ±±√δΩΦ φα Φ±∩εδⁿτεΓαφΦσ ±σ≥σΓ√⌡ Φφ⌠ε≡∞α÷Φεφφ√⌡ ±σ≡ΓΦ±εΓ ≥Φ∩α NIS
• ╙φΦ≈≥εµσφ√ Γ±σ ß■Σµσ≥√ ∩εδⁿτεΓα≥σδσΘ, Ω≡ε∞σ ±Φ±≥σ∞φ√⌡ Φ αΣ∞ΦφΦ±≥≡α≥ε≡α.
• ╚±Ωδ■≈σφ√ Γ±σ ΓΦΣ√ Ωε∞∩Φδ ≥ε≡εΓ Φ ταπ≡≤τ≈ΦΩεΓ
• ┬±σ ±σ≡Γσ≡φ√σ ∩≡επ≡α∞∞√ ≡αßε≥α■≥ Γ ≤±σ≈σφφε∞ ε≥≡στΩσ ⌠αΘδεΓεΘ ±Φ±≥σ∞√ (UNIX chroot)

Guardian - ±≤∩σ≡-±σ≡Γσ≡

• Guardian Γ ∞σµ±σ≥σΓε∞ ²Ω≡αφσ  Γδ σ≥±  τα∞σφεΘ ±≥αφΣα≡≥φεπε UNIX inetd Σσ∞εφα. ┬ ΣαφφεΘ ≡σαδΦτα÷ΦΦ ∞σµ±σ≥σΓεπε ²Ω≡αφα guardian  Γδ σ≥±  σΣΦφ±≥Γσφφ√∞ ∩≡ε÷σ±±ε∞, φα⌡εΣ ∙σπε±  Γ εµΦΣαφΦΦ ±εσΣΦφσφΦ  ∩ε ±σ≥Φ. ╧≡Φ ∩εδ≤≈σφΦΦ ±εσΣΦφσφΦ  ²≥ε≥ ∩≡ε÷σ±± ±Γσ≡ σ≥±  ±ε ±∩σ÷ΦαδⁿφεΘ ßατεΘ Σαφφ√Θ, Φ Γ ±δ≤≈ασ, σ±δΦ ±εσΣΦφσφΦσ ≡ατ≡σ°σφε, τα∩≤±Ωασ≥ ±εε≥Γσ≥±≥Γ≤■∙ΦΘ proxy.
• Guardian ≤∩≡αΓδ σ≥±  ±∩σ÷ΦαδⁿφεΘ ∩≡επ≡α∞∞εΘ Ωεφ≥≡εδ , Σε∩≤±Ωα■∙σΘ Φ±∩εδⁿτεΓαφΦσ Ωε∞αφΣ: THROTTLE (ε±≥αφεΓΦ≥ⁿ), RELEASE (∩≡εΣεδµΦ≥ⁿ ≡αßε≥≤), RECONFIGURE (∩σ≡σ≈Φ≥α≥ⁿ ⌠αΘδ Ωεφ⌠Φπ≤≡α÷ΦΦ).
• Guardian ±≥α≡≥≤σ≥ ∩≡Φ ∩σ≡Γεφα≈αδⁿφε∞ τα∩≤±Ωσ ±Φ±≥σ∞√ Φ Σεδµσφ ≤∩≡αΓδ ≥ⁿ±  ≥εδⁿΩε ≈σ≡στ Γ√°σε∩Φ±αφφ√Θ Φφ≥σ≡⌠σΘ±.

Oracle - ±σ≡Γσ≡ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ

• Oracle ∩≡ΦφΦ∞ασ≥ τα∩≡ε±√ φα α≤≥σφ≥Φ⌠ΦΩα÷Φ■ ≈σ≡στ δεΩαδⁿφεσ ≤±≥≡εΘ±≥Γε, ±Γσ≡ σ≥ ∩εδ≤≈σφφ√Θ τα∩≡ε± ± ∩εδΦ≥ΦΩεΘ ßστε∩α±φε±≥Φ, ε∩Φ±αφφεΘ αΣ∞ΦφΦ±≥≡α≥ε≡ε∞ ∞σµ±σ≥σΓεπε ²Ω≡αφα, Φ Γ ±δ≤≈ασ, σ±δΦ τα∩≡ε± ±εε≥Γσ≥±≥Γ≤σ≥ ∩≡αΓΦδα∞, ≡ατ≡σ°ασ≥ σπε Γ√∩εδφσφΦσ.
• ╧≡Φ φσεß⌡εΣΦ∞ε±≥Φ α≤≥σφ≥Φ⌠Φ÷Φ≡εΓα≥ⁿ ∩εδⁿτεΓα≥σδ , Oracle ∞εµσ≥ Γ Ωα≈σ±≥Γσ ε≥Γσ≥α ταφε±Φ≥ⁿ Σε∩εδφΦ≥σδⁿφ≤■ Φφ⌠ε≡∞α÷Φ■, φα∩≡Φ∞σ≡ ∩α≡εδⁿ ∩εδⁿτεΓα≥σδ  ΦδΦ τα∩≡ε± Σδ  ±Φ±≥σ∞√ εΣφε≡ατεΓ√⌡ ∩α≡εδσΘ.
• Oracle - σΣΦφ±≥Γσφφ√Θ ∩≡ε÷σ±± ∞σµ±σ≥σΓεπε ²Ω≡αφα, ε±≤∙σ±≥Γδ ■∙ΦΘ Σε±≥≤∩ Ω α≤≥σφ≥Φ⌠ΦΩα÷ΦεφφεΘ ßατσ Σαφφ√⌡.
• Oracle ΩαµΣ√Θ ≈α± ±ετΣασ≥ ≡στσ≡Γφ≤■ Ωε∩Φ■ ßατ√, Φ Γ ±δ≤≈ασ ±ßε  Γ ≡αßε≥σ αΓ≥ε∞α≥Φ≈σ±ΩΦ ∩≡εΦτΓεΣΦ≥ Γε±±≥αφεΓδσφΦσ ≡αßε≈σΘ Γσ≡±ΦΦ ßατ√.
• Oracle ±≥α≡≥≤σ≥ ∩≡Φ φα≈αδⁿφεΘ ταπ≡≤τΩσ ±Φ±≥σ∞√.

╥≡αφ±δΦ≡≤■∙Φσ ±σ≡Γσ≡α - φαßε≡ ∩εΣΣσ≡µΦΓασ∞√⌡ ±σ≡ΓΦ±εΓ

1. Proxy TCP

   ╬±φεΓφεΘ ⌠≤φΩ÷ΦσΘ ²≥επε proxy  Γδ σ≥±  ∩εΣΣσ≡µΩα Ωε∞∞≤φΦΩα÷ΦΘ ∞σµΣ≤ Φφ≥σ≡⌠σΘ±α∞Φ ∞σµ±σ≥σΓεπε ²Ω≡αφα. ─δ  Γ√∩εδφσφΦ  ²≥εΘ ⌠≤φΩ÷ΦΦ proxy ∞εµσ≥ Ωεφ±≤δⁿ≥Φ≡εΓα≥ⁿ±  ± Oracle. ╧ε±ΩεδⁿΩ≤ ²≥ε≥ ±σ≡Γσ≡  Γδ σ≥±  ßατεΓ√∞, εφ φσ ∩εΣΣσ≡µΦΓασ≥ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ∩εδⁿτεΓα≥σδσΘ, ∩≡σΦ∞≤∙σ±≥Γσφφε ∩≡σΣφατφα≈σφ Σδ  ≡αßε≥√ Γ ∩≡ετ≡α≈φε∞ ≡σµΦ∞σ. └Σ∞ΦφΦ±≥≡α≥ε≡ Φ∞σσ≥ Γετ∞εµφε±≥ⁿ Ωεφ≥≡εδΦ≡εΓα≥ⁿ Φ±∩εδⁿτεΓαφΦσ ²≥επε proxy ∩ε ±δσΣ≤■∙Φ∞ ∩α≡α∞σ≥≡α∞:

   • ≤±≥αφαΓδΦΓα≥ⁿ ∞αΩ±Φ∞αδⁿφεσ Γ≡σ∞  φσαΩ≥ΦΓφε±≥Φ, ∩ε±δσ Ωε≥ε≡επε ≡ατ≡√Γασ≥±  ±εσΣΦφσφΦσ.
   • ≤±≥αφαΓδΦΓα≥ⁿ Γ≡σ∞  ΣσΘ±≥ΓΦ  α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Σδ  ∩≡ετ≡α≈φεπε ≡σµΦ∞α ≡αßε≥√

   Proxy TCP τα∩≤±Ωασ≥±  ≈σ≡στ Guardian ∩ε±δσ ∩≡εΓσ≡ΩΦ ∩ε±δσΣφΦ∞ ∩≡αΓε∞ε≈φε±≥Φ τα∩≡ε°σφφεπε ±εσΣΦφσφΦ .

2. Proxy FTP.

   ▌≥ε≥ ±σ≡Γσ≡ ∩εΣΣσ≡µΦΓασ≥ ∩≡ε≥εΩεδ FTP Φ ∩ετΓεδ σ≥:

   • ∩≡εΦτΓεΣΦ≥ⁿ α≤≥σφ≥Φ⌠ΦΩα÷Φ■ ∩εδⁿτεΓα≥σδ 
   • Φφ≥σ≡∩≡σ≥Φ≡εΓα≥ⁿ Ωε∞αφΣ√ ∩≡ε≥εΩεδα FTP
   • ΓΩδ■≈α≥ⁿ ∩≡ετ≡α≈φ√Θ ≡σµΦ∞

3. Proxy Telnet

   ╤δ≤µΦ≥ Σδ  ∩εΣΣσ≡µΩΦ ∩≡ε≥εΩεδα ≤Σαδσφφεπε Φφ≥σ≡αΩ≥ΦΓφεπε Σε±≥≤∩α Telnet. ╧ετΓεδ σ≥:

   • ∩≡εΦτΓεΣΦ≥ⁿ α≤≥σφ≥Φ⌠ΦΩα÷Φ■ ∩εδⁿτεΓα≥σδ 
   • ΓΩδ■≈α≥ⁿ ∩≡ετ≡α≈φ√Θ ≡σµΦ∞
   • ∞σφ ≥ⁿ ∩α≡εδⁿ ∩εδⁿτεΓα≥σδ 

4. Proxy HTTP

   ▌≥ε≥ ±σ≡Γσ≡ ±δ≤µΦ≥ Σδ  ∩εΣΣσ≡µΩΦ φα ∞σµ±σ≥σΓε∞ ²Ω≡αφσ ∩≡ε≥εΩεδα HTTP Φ Φ∞σσ≥ ±δσΣ≤■∙Φσ Γετ∞εµφε±≥Φ:

   • α≤≥σφ≥Φ⌠ΦΩα÷Φ  ∩εδⁿτεΓα≥σδ  φα Φ±∩εδⁿτεΓαφΦσ ∩≡ε≥εΩεδα Φ τα∩≡ε±α
   • ΓΩδ■≈σφΦσ ∩≡ετ≡α≈φεπε ≡σµΦ∞α
   • Φτ∞σφ ≥ⁿ ∩α≡εδⁿ ∩εδⁿτεΓα≥σδ 
   • Φφ≥σ≡∩≡σ≥Φ≡εΓα≥ⁿ Ωε∞αφΣ√ HTTP ∩≡ε≥εΩεδα

5. Proxy Gopher

   ╤δ≤µΦ≥ Σδ  ∩εΣΣσ≡µΩΦ ∩≡ε≥εΩεδα Gopher φα ∞σµ±σ≥σΓε∞ ²Ω≡αφσ Φ ∩ετΓεδ σ≥:

   • ε±≤∙σ±≥Γδ ≥ⁿ α≤≥σφ≥Φ⌠ΦΩα÷Φ■ ∩εδⁿτεΓα≥σδ  Σδ  Φ±∩εδⁿτεΓαφΦσ gopher-τα∩≡ε±α
   • ΓΩδ■≈α≥ⁿ ∩≡ετ≡α≈φ√Θ ≡σµΦ∞

6. UDP relay

   ╬≈σφⁿ ±⌡εΣσφ ± TCP proxy, τα Φ±Ωδ■≈σφΦσ∞ ≥επε, ≈≥ε Γ∞σ±≥ε TCP ±εσΣΦφσφΦ  ε∩σ≡Φ≡≤σ≥ ΓΦ≡≥≤αδⁿφ√∞Φ UDP ±εσΣΦφσφΦ ∞Φ. ╤δ≤µΦ≥ Σδ  ∩εΣΣσ≡µΩΦ φσΩε≥ε≡√⌡ ∩≡ε≥εΩεδεΓ, ≥αΩΦ⌡ ΩαΩ DNS, Archie. ╧≡Φ τα∩≤±Ωσ Ωεφ±≤δⁿ≥Φ≡≤σ≥±  ± Oracle Σδ  ε∩≡σΣσδσφΦ  ∩≡αΓε∞ε≈φε±≥Φ ∩≡Φ°σΣ°σπε τα∩≡ε±α.

7. Netacl

   ╤δ≤µΦ≥ Σδ  ≡ατ≡σ°σφΦ  ≤Σαδσφφεπε αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ  ∞σµ±σ≥σΓεπε ²Ω≡αφα. ╧εΣΣσ≡µΦΓασ≥ Γ±σ ΓΦΣ√ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ∩εδⁿτεΓα≥σδσΘ (∩ε αΣ≡σ±α∞, ≤±δεΓφε-∩ε±≥ε φφ√∞ Φ εΣφε≡ατεΓ√∞ ∩α≡εδ ∞, ±∞α≡≥-Ωα≡≥α∞).

8. ╤Φ±≥σ∞α ²δσΩ≥≡εφφεΘ ∩ε≈≥√.

   ╤Φ±≥σ∞α ±ε±≥εΦ≥ Φ⌡ ΣΓ≤⌡ ≈α±≥σΘ - ∩εδ≤≈α≥σδ  ∩ε≈≥√ Φ ε≥∩≡αΓΦ≥σδ . ╧εδ≤≈α≥σδⁿ ±≥α≡≥≤σ≥ ≈σ≡στ guardian ∩≡Φ ∩ε∩√≥Ωσ ≤ΣαδσφφεΘ ∞α°Φφ√. ═σ ≥≡σß≤σ≥ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ∩εδⁿτεΓα≥σδ . ─δ  Σε∩εδφΦ≥σδⁿφεπε ≡σµΦ∞α ßστε∩α±φε±≥Φ ≡αßε≥ασ≥ Γ επ≡αφΦ≈σφφε∞ ≤≈α±≥Ωσ ⌠αΘδεΓεΘ ±Φ±≥σ∞√ (UNIX chroot). ╧≡εΦτΓεΣΦ≥ αφαδΦτ ≤∩≡αΓδ ■∙Φ⌡ ταπεδεΓΩεΓ ±εεß∙σφΦΘ φα ∩≡σΣ∞σ≥ φσ±αφΩ÷ΦεφΦ≡εΓαφφ√⌡ αΣ≡σ±εΓ.

   ╬≥∩≡αΓΦ≥σδⁿ ∩ε≈≥√ τα∩≤±Ωασ≥±  ∩≡Φ ∩σ≡Γεφα≈αδⁿφεΘ ταπ≡≤τΩσ ±Φ±≥σ∞√ ΩαΩ ±σ≡Γσ≡ Φ ≈σ≡στ ε∩≡σΣσδσφφ√σ ∩≡ε∞σµ≤≥ΩΦ Γ≡σ∞σφΦ ∩≡εΓσ≡ σ≥ ∩≡Φ°σΣ°≤■ ≈σ≡στ ∩≡Φσ∞φΦΩ ∩ε≈≥√, Ωε≥ε≡≤■ ε∩≡αΓδ σ≥ ∩ε φατφα≈σφΦ■. ┬ ε≥δΦ≈Φσ ε≥ ±≥αφΣα≡≥φ√⌡ ∩ε≈≥εΓ√⌡ ∩≡επ≡α∞∞ Γ ±ε±≥αΓ ε≥∩≡αΓΦ≥σδ  φσ ΓΩδ■≈σφ√:

   • Include mailer
   • File mailer
   • Program mailer
   • local mailer

   ╥αΩα  ±⌡σ∞α εßσ±∩σ≈ΦΓασ≥ ∩≡Φσ∞ Φ ∩σ≡σΣα≈≤ ≥εδⁿΩε Ωε≡≡σΩ≥φ√⌡ ±εεß∙σφΦΘ, ±εΣσ≡µα∙Φ⌡ Γ±σ φσεß⌡εΣΦ∞√σ ταπεδεΓΩΦ Γ ∩≡αΓΦδⁿφε∞ ⌠ε≡∞α≥σ.

9. ╤Φ±≥σ∞φ√Θ µ≤≡φαδ.

   ╤σ≡Γσ≡ ±Φ±≥σ∞φεπε µ≤≡φαδα ±≥α≡≥≤σ≥ ∩≡Φ φα≈αδⁿφεΘ ταπ≡≤τΩσ ±Φ±≥σ∞√ Φ ±δ≤µΦ≥ Σδ  εß≡αßε≥ΩΦ ±εεß∙σφΦΘ, τα∩Φ±√Γασ∞√⌡ Γ ±Φ±≥σ∞φ√⌡ µ≤≡φαδ. ╨α±∩≡σΣσδσφΦσ ±εεß∙σφΦΘ Γ ±εε≥Γσ≥±≥ΓΦΦ ± ∩≡Φε≡Φ≥σ≥α∞Φ ε±≤∙σ±≥Γδ σ≥±  ∩ε ∩≡αΓΦδα∞, ε∩Φ±αφφ√⌡ Γ Ωεφ⌠Φπ≤≡α÷Φεφφε∞ ⌠αΘδσ. ─δ  ∩≡σΣε≥Γ≡α∙σφΦ  τα∩Φ±Φ δεµφ√⌡ ±εεß∙σφΦΘ, ∩ε≡≥, ∩ε Ωε≥ε≡ε∞≤ ≡αßε≥ασ≥ ²≥ε≥ ±σ≡Γσ≡ φσΣε±≥≤∩σφ ±ε ±≥ε≡εφ√ ±σ≥Φ.

10. ╙ΓσΣε∞δσφΦσ αΣ∞ΦφΦ±≥≡α≥ε≡α ε ±εß√≥Φ ⌡

    ─αφφα  ∩εΣ±Φ±≥σ∞α ∩ετΓεδ σ≥ Γ ≡σαδⁿφε∞ Γ≡σ∞σφΦ ε≥±δσµΦΓα≥ⁿ ±εß√≥Φ , ±Γ ταφφ√σ ± ∩ε∩√≥Ωα∞Φ φα≡≤°σφΦ  ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ. ╚∞σσ≥±  Γετ∞εµφε±≥ⁿ ∩εδⁿτεΓα≥ⁿ±  ≡ατδΦ≈φ√∞Φ ∞σ⌡αφΦτ∞α∞Φ ≤ΓσΣε∞δσφΦ , φα∩≡Φ∞σ≡ ∩ε ²δσΩ≥≡εφφεΘ ∩ε≈≥σ, ∩²Σµσ≡≤ ΦδΦ ∩≤≥σ∞ Γ√ΓεΣα ±εεß∙σφΦ  Γ ±∩σ÷Φαδⁿφεσ εΩφε φα Ωεφ±εδΦ ∞σµ±σ≥σΓεπε ²Ω≡αφα.

11. ╤Φ±≥σ∞α αφαδΦτα ±≥α≥Φ±≥ΦΩΦ

    ─αφφα  ±Φ±≥σ∞α ∩ετΓεδ σ≥ ε±≤∙σ±≥Γδ ≥ⁿ πΦßΩΦΘ αφαδΦτ ±≥α≥Φ±≥ΦΩΦ ∞σµ±σ≥σΓεπε ²Ω≡αφα. ╩εφΩ≡σ≥φ√σ Γετ∞εµφε±≥Φ:

    • ╤≤∞∞α≡φ√Θ αφαδΦτ ≥≡α⌠ΦΩα
    • └φαδΦτ ≥≡α⌠ΦΩα ∩ε ∩≡ε≥εΩεδα∞
    • └φαδΦτ ∩σ≡σΣαφφεπε/∩≡Φφ ≥επε ΩεδΦ≈σ±≥Γα ∩αΩσ≥εΓ ∩ε ⌠≤φΩ÷Φ ∞
    • └φαδΦτ ≥≡α⌠ΦΩα ∩ε ≡αßε≈Φ∞ ±≥αφ÷Φ ∞
    • ∩≡Φ⌡εΣ ∙ΦΘ ≥≡α⌠ΦΩ
    • ╚±⌡εΣ ∙ΦΘ ≥≡α⌠ΦΩ
    • 10 φαΦßεδσσ ∩ε∩≤δ ≡φ√⌡ ≤Σαδσφφ√⌡ ∞α°Φφ.

12. ╤Φ±≥σ∞α αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ  ∞σµ±σ≥σΓεπε ²Ω≡αφα

    ╤εΣσ≡µΦ≥ Γ ±Γεσ∞ ±ε±≥αΓσ ≡ατΓΦ≥√Θ π≡α⌠Φ≈σ±ΩΦΘ Φφ≥σ≡⌠σΘ±, Ωε≥ε≡√Θ ∩ετΓεδ σ≥:

    • ≡αßε≥α≥ⁿ ± ßατεΘ Σαφφ√⌡ ∩ε ∩εδⁿτεΓα≥σδ ∞
    • ≡αßε≥α≥ⁿ ± ßατεΘ Σαφφ√⌡ ∩ε ±σ≡ΓΦ±α∞
    • ≤∩≡αΓδ ≥ⁿ ßατεΘ ∩≡αΓΦδ ±σ≥σΓεπε Σε±≥≤∩α

─ε∩εδφΦ≥σδⁿφ√σ Γετ∞εµφε±≥Φ

┬ Ωα≈σ±≥Γσ Γετ∞εµφ√⌡ ≡α±°Φ≡σφΦΘ ∞σµ±σ≥σΓεΘ ²Ω≡αφ ∩ετΓεδ σ≥ Φ±∩εδⁿτεΓα≥ⁿ VPN (∩ε ±∩σ÷ΦαδⁿφεΘ δΦ÷σφτΦΦ). ╚±∩εδⁿτ≤σ∞√σ Γ ±ε±≥αΓσ VPN αδπε≡Φ≥∞√ ≡αßε≥√  Γδ ■≥±  ≤φΦΩαδⁿφ√∞Φ Φ φσ ∩ετΓεδ ■≥ ε≡παφΦτεΓα≥ⁿ ∩≡ΦΓα≥φ√Θ Ωαφαδ ± ∞σµ±σ≥σΓεπε ²Ω≡αφα Σ≡≤πΦ⌡ ∩≡εΦτΓεΣΦ≥σδσΘ. ╧≡Φ εß∙σφΦΦ ∞σµΣ≤ ΣΓ≤∞  Φ ßεδσσ BlackHole Φ∞σ■∙α ±  ±Φ±≥σ∞α ∩εΣΣσ≡µΩΦ VPN ∩ετΓεδ σ≥ ≡σ°α≥ⁿ ταΣα≈Φ ΓταΦ∞φεΘ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Φ ±∞σφ√ Ωδ■≈σΘ Γσ±ⁿ∞α ²⌠⌠σΩ≥ΦΓφε.

═εΓεσ φατΓαφΦσ Black Hole - SecurIT FIREWALL.