O pacote tcp_wrappers permite monitorar e filtrar as solicitações de entrada para o SYSTAT, serviços DEDO, FTP, Telnet, rlogin, rsh, EXEC, TFTP, falar, e outra rede. Ele fornece pequenos programas de mensagens publicitárias daemon que podem ser instalados sem qualquer alteração de software existente ou para arquivos de configuração existentes. Os invólucros de relatar o nome do host do cliente e do serviço solicitado. Os invólucros não trocam informações com as aplicações cliente ou servidor, por isso não impõe nenhuma sobrecarga na conversa real entre os aplicativos cliente e servidor.
Ele suporta ambos os soquetes 4.3BSD-estilo e TLI-style V.4 Sistema. Louve-se afortunado se você não sabe o que isso significa.
O pacote oferece pequenos programas de mensagens publicitárias daemon que podem ser instalados sem qualquer alteração de software existente ou para arquivos de configuração existentes. Os invólucros de relatar o nome do host do cliente e do serviço solicitado; os invólucros não trocam informações com as aplicações cliente ou servidor, e impor nenhuma sobrecarga sobre o real
conversa entre os aplicativos cliente e servidor.
As características opcionais são: controle de acesso para restringir o que pode se conectar a sistemas que rede daemons; pesquisas de nome de usuário do cliente com o protocolo etc. RFC 931; proteção adicional contra hosts que fingem ter alguém elses nome do host; proteção adicional contra hosts que fingem ter alguém elses endereço do host.
Os programas são muito portáteis. Construir procedimentos são fornecidos para muitos ambientes comuns (e não tão comuns), e as orientações são fornecidas no caso seu ambiente não está entre eles.
Os requisitos são que daemons de rede são gerados por um super servidor, como o inetd; uma interface de programação de socket de estilo 4.3BSD e / ou Sistema de estilo V.4 interface de programação de TLI; e a disponibilidade de uma (3) e da biblioteca de syslog um syslogd (8) daemon. Os invólucros deve ser executado sem modificações em qualquer sistema que satisfaça estes requisitos. Soluções alternativas têm sido implementadas por vários erros comuns em sistemas de software.
O que fazer se este é o seu primeiro encontro com os programas de mensagens publicitárias: 1) Leia as seções tutorial para obter uma introdução aos conceitos e terminologia relevantes; 2) olhar sobre as seções recurso de segurança no presente documento; 3) siga as instruções de instalação (ou fácil
avançado). Eu recomendo que você use primeiro as configurações de recursos de segurança padrão. Execute os invólucros para alguns dias para se familiarizar com os seus registros, antes de fazer qualquer coisa drástica, como cortar o acesso ou a instalação de armadilhas.
O que há de novo nesta versão:
Comentários não encontrado