Firewalls and Internet Security
Das Buch von Bill Cheswick und Steve Bellovin von 1994 — das erste, das einem breiten Publikum beibrachte, wie man eine Firewall baut.
Der Untertitel Repelling the Wily Hacker gibt den Ton vor. Die Autoren betrieben das Internet-Gateway von AT&T Bell Labs und hielten fest, was sie dabei tatsächlich gelernt hatten: Pakete filtern, auf dem Grenzrechner so wenige Dienste wie möglich betreiben und davon ausgehen, dass alles, was von außen erreichbar ist, angestochert wird. Das Buch erschien genau, als Unternehmen massenhaft ans Netz gingen, und trug dazu bei, die Firewall zur Standardausstattung zu machen.
Das meistzitierte Kapitel erzählt von „Berferd“, einem Eindringling, den Cheswick 1991 in einer isolierten Umgebung hielt, um ihn monatelang zu beobachten — ein früher Honeypot. 2003 folgte eine zweite Auflage mit Avi Rubin als drittem Autor.