tcp_wrappers pakken lar deg overvåke og filtrere innkommende forespørsler om SYSTAT, FINGER, FTP, telnet, rlogin, rsh, EXEC, TFTP, snakke, og andre nettverkstjenester. Det gir liten daemon wrapper programmer som kan installeres uten endringer i eksisterende programvare eller til eksisterende konfigurasjonsfiler. Wrappers rapportere navnet på klienten vert og av den forespurte tjenesten. Wrappers ikke utveksle informasjon med klienten eller server-applikasjoner, slik at det ikke pålegge noen overhead på selve samtalen mellom klient og serverprogrammer.
Den støtter både 4.3BSD stil og System V.4-stil TLI. Ros deg selv heldig hvis du ikke vet hva det betyr.
Pakken gir bittesmå daemon wrapper programmer som kan installeres uten endringer i eksisterende programvare eller til eksisterende konfigurasjonsfiler. Wrappers rapportere navnet på klienten vert og av den forespurte tjenesten; wrappers ikke utveksle informasjon med klienten eller server applikasjoner, og pålegger ingen overhead på selve
samtalen mellom klient og serverprogrammer.
Valgfrie funksjoner er: adgangskontroll for å begrense hvilke systemer kan koble til hva nettverket daemons; klient brukernavn oppslag med RFC 931 etc. protokollen; ekstra beskyttelse mot vertene som later til å ha noen andens vertsnavn; ekstra beskyttelse mot vertene som later til å ha noen andens vertsadressen.
Programmene er svært portabel. Bygg prosedyrer er gitt for mange vanlige (og ikke så vanlig) miljøer, og retningslinjene er gitt i ditt tilfelle miljøet er ikke blant dem.
Kravene er at nettverket daemons er framsatt en super server som inetd; en 4.3BSD-stil socket programmeringsgrensesnitt og / eller System V.4-stil TLI programmeringsgrensesnitt; og tilgjengeligheten av en syslog (3) bibliotek og en syslogd (8) daemon. Wrappers skal kjøre uten forbehold på alle systemer som tilfredsstiller disse kravene. Midlertidige løsninger har blitt implementert i flere vanlige feil i systemprogramvare.
Hva gjør du hvis dette er ditt første møte med de wrapper programmer: 1) Les opplæringen seksjoner for en innføring i relevante begreper og terminologi; 2) blikk over sikkerhetsfunksjonen avsnittene i dette dokumentet; 3) følge monteringsanvisningen (lett eller
avansert). Jeg anbefaler at du først bruke standard sikkerhetsfunksjonsinnstillinger. Kjør pakkemaskiner til noen dager for å bli kjent med sine logger, før du gjør noe drastisk som å kutte av tilgang eller installere feller.
Hva er nytt i denne versjonen:
Kommentarer ikke funnet