Il pacchetto tcp_wrappers consente di monitorare e filtrare le richieste in entrata per il SYSTAT, servizi FINGER, FTP, Telnet, rlogin, rsh, EXEC, TFTP, parlare, e altre reti. Esso fornisce piccoli programmi di wrapper demone che possono essere installati senza alcuna modifica al software esistente o ai file di configurazione esistenti. Gli involucri riportano il nome dell'host client e del servizio richiesto. Gli involucri non scambiano informazioni con le applicazioni client o server, in modo che non impone alcun overhead sulla conversazione reale tra le applicazioni client e server.
Supporta sia le prese 4.3BSD stile e sistema V.4 stile TLI. Lodate fortunato se non sai cosa significa.
Il pacchetto fornisce piccoli programmi di wrapper demone che possono essere installati senza alcuna modifica al software esistente o ai file di configurazione esistenti. Gli involucri riportano il nome dell'host client e del servizio richiesto; gli involucri non scambiano informazioni con le applicazioni client o server, e impongono non appesantisce il reale
conversazione tra le applicazioni client e server.
Le caratteristiche opzionali sono: il controllo degli accessi per limitare quali sistemi in grado di connettersi alla rete quali demoni; le ricerche cliente nome utente con il protocollo, ecc RFC 931; un'ulteriore protezione contro gli host che pretendono di avere qualcuno nome host elses; un'ulteriore protezione contro gli host che pretendono di avere qualcun altro indirizzo host.
I programmi sono molto portabile. Costruire procedure sono previste per molti ambienti comuni (e non così comuni), e le linee guida sono previste nel caso in cui l'ambiente non è tra questi.
I requisiti sono che i demoni di rete sono generati da un super server come il inetd; un 4.3BSD stile presa interfaccia di programmazione e / o System V.4 stile interfaccia di programmazione TLI; e la disponibilità di un syslog (3) biblioteca e di un syslogd (8) daemon. Gli involucri dovrebbero funzionare senza modifiche su qualsiasi sistema che soddisfa questi requisiti. Soluzioni alternative sono state implementate per diversi bug comuni nei sistemi software.
Cosa fare se questo è il vostro primo incontro con i programmi di wrapper: 1) leggere le sezioni tutorial per un'introduzione ai concetti e la terminologia in materia; 2) occhiata sezioni funzione di sicurezza in questo documento; 3) seguire le istruzioni di installazione (facile o
avanzato). Vi consiglio di utilizzare prima le impostazioni della funzione di protezione predefinite. Eseguire il wrapper per un paio di giorni per familiarizzare con i loro tronchi, prima di fare qualcosa di drastico come tagliare l'accesso o l'installazione di trappole esplosive.
Cosa c'è di nuovo in questo rilascio:
I commenti non trovato