De tcp_wrappers pakket kunt u controleren en filteren van inkomende verzoeken voor de SYSTAT, VINGER, FTP, Telnet, rlogin, RSH, EXEC, TFTP, TALK, en andere netwerkdiensten. Het biedt kleine daemon wrapper programma's die kunnen worden geïnstalleerd zonder enige wijzigingen aan bestaande software of bestaande configuratiebestanden. De wrappers verslag van de naam van de opdrachtgever gastheer en van de gevraagde dienst. De wrappers niet informatie met de client of server-toepassingen uit te wisselen, zodat het niet geen overhead op te leggen aan het feitelijke gesprek tussen de client en server toepassingen.
Het ondersteunt zowel 4.3BSD-stijl stopcontacten en System V.4-stijl TLI. Prijs jezelf gelukkig als je niet weet wat dat betekent.
Het pakket biedt kleine daemon wrapper programma's die kunnen worden geïnstalleerd zonder enige wijzigingen aan bestaande software of bestaande configuratiebestanden. De wrappers verslag van de naam van de opdrachtgever gastheer en van de gevraagde dienst; de wrappers niet informatie uit te wisselen met de cliënt of server applicaties, en leggen geen overhead op de daadwerkelijke
gesprek tussen de client en server toepassingen.
Optionele functies zijn: toegangscontrole beperken welke systemen verbinding kunnen maken met welk netwerk daemons; client gebruikersnaam lookups met de RFC 931 enz protocol; extra bescherming tegen hosts die doen alsof ze iemand anders hostnaam hebben; extra bescherming tegen hosts die doen alsof ze iemand anders host-adres hebben.
De programma's zijn zeer draagbaar. Build procedures zijn voorzien voor veel voorkomende (en niet zo vaak) omgevingen en richtlijnen zijn te vinden in het geval dat uw omgeving is niet onder hen.
Vereisten zijn dat het netwerk daemons worden voortgebracht door een super server zoals de inetd; een 4.3BSD-stijl socket programming interface en / of System V.4-stijl TLI programming interface; en de beschikbaarheid van een syslog (3) bibliotheek en van een syslogd (8) daemon. De wrappers moet draaien zonder wijzigingen op elk systeem dat aan deze eisen voldoet. Tijdelijke oplossingen zijn geïmplementeerd voor verschillende gemeenschappelijke bugs in software systemen.
Wat te doen als dit je eerste ontmoeting met de wrapper programma: 1) Lees de tutorial secties voor een kennismaking met de relevante concepten en terminologie; 2) blik over de beveiligingsfunctie secties in dit document; 3) volgt u de installatie-instructies (eenvoudig of
geavanceerde). Ik stel voor dat je eerst de standaard beveiligingsfunctie instellingen te gebruiken. Laat de wrappers voor een paar dagen om vertrouwd te raken met hun logs te worden, voordat er iets drastisch zoals het afsnijden van de toegang of het installeren van booby traps doen.
Wat is er nieuw in deze release:
Reacties niet gevonden