Le paquet tcp_wrappers vous permet de surveiller et de filtrer les demandes entrantes pour le SYSTAT, services FINGER, ftp, telnet, rlogin, rsh, EXEC, TFTP, parler, et d'autres réseaux. Il fournit des minuscules démon programmes wrapper qui peuvent être installés sans aucune modification de logiciels existants ou à des fichiers de configuration existants. Les enveloppes rapportent le nom de l'hôte du client et du service demandé. Les emballages ne échangent pas d'informations avec les applications client ou serveur, de sorte qu'il ne impose pas de frais généraux sur la conversation réelle entre les applications client et serveur.
Il prend en charge les sockets BSD 4.3 style et TLI système V.4 de style. Félicitez-vous chanceux si vous ne savez pas ce que cela signifie.
Le paquet fournit minuscules démon programmes wrapper qui peuvent être installés sans aucune modification de logiciels existants ou à des fichiers de configuration existants. Les enveloppes rapportent le nom de l'hôte du client et du service demandé; les emballages ne échangent pas d'informations avec les applications client ou serveur, et imposent pas de frais généraux sur la réelle
conversation entre les applications client et serveur.
Caractéristiques optionnelles sont: le contrôle d'accès pour limiter ce que les systèmes peuvent se connecter au réseau quels démons; nom d'utilisateur du client recherches avec le protocole RFC 931, etc.; une protection supplémentaire contre les hôtes qui prétendent avoir quelqu'un nom d'hôte elses; une protection supplémentaire contre les hôtes qui prétendent avoir quelqu'un d'autre adresse de l'hôte.
Les programmes sont très mobiles. Construire des procédures sont prévues pour de nombreux environnements communs (et pas si communs), et les lignes directrices sont prévues en cas de votre environnement ne figure pas parmi eux.
Les exigences sont les démons de réseau sont générés par un super serveur comme inetd; une interface de style BSD 4.3 prise de programmation et / ou de l'interface de programmation de TLI V.4 style System; et la disponibilité d'un syslog (3) et de la bibliothèque d'un syslogd (8) daemon. Les emballages devraient fonctionner sans modification sur un système qui satisfait à ces exigences. Solutions de contournement ont été mises en œuvre pour plusieurs bugs communs dans les logiciels de systèmes.
Que faire si ceci est votre première rencontre avec les programmes de wrapper: 1) lire les sections du didacticiel pour une introduction aux concepts et la terminologie pertinents; 2) coup d'œil sur les sections de fonctionnalités de sécurité dans ce document; 3) suivre les instructions d'installation (facile ou
avancé). Je recommande que vous utilisez d'abord les paramètres de la fonction de sécurité par défaut. Exécutez les wrappers pour quelques jours pour se familiariser avec leurs journaux, avant de faire quoi que ce soit drastique telles que couper l'accès ou l'installation de pièges.
Quoi de neuf dans cette version:
Commentaires non trouvées