Linux防火墙

这本书最耐人寻味的地方，在于它没有停留在“如何配置防火墙规则”的操作层面，而是引导读者从网络协议的本质去理解攻击与防御。作者身为psad、fwsnort、fwknop三款开源安全工具的开发者，把自身实战经验注入其中，使iptables不再只是一套过滤命令，而成为观察网络层、传输层攻击的显微镜。读者能清晰看到IP欺骗、分片滥用、Smurf、DDoS等攻击如何在协议首部留下痕迹，又如何被逐一识别与回应。它更像一本培养“防御思维”的参考书，而非速查手册。适合愿意啃协议、追求根本解法的网络管理员与安全爱好者；若期待轻松上手，可能会觉得门槛偏高。

Michael Rash世界级的安全技术专家，以防火墙、入侵检测系统等方面的造诣享誉安全界。他是psad, fwknop, and fwsnort等著名开源安全软件的开发者，也是屡获大奖的Dragon入侵防御系统的安全架构师。除本书外，他还与人合撰了Snort 2.1 Intrusion Detection和Intrusion Prevention and Active Response等著作，还是Linux Journal、SysAdmin和;login:等著名技术媒体的专栏作家。