Slawek: Utworzył nową stronę „Category:Bezpieczeństwo == TCP Wrapper == '''TCP Wrapper''' służy do filtrowania połączeń TCP, może stanowić kolejną zaporę bezpieczeństwa przed niech...”

2013-03-28T08:13:02Z

Utworzył nową stronę „Category:Bezpieczeństwo == TCP Wrapper == '''TCP Wrapper''' służy do filtrowania połączeń TCP, może stanowić kolejną zaporę bezpieczeństwa przed niech...”

Nowa strona

[[Category:Bezpieczeństwo]]
== TCP Wrapper ==
'''TCP Wrapper''' służy do filtrowania połączeń TCP, może stanowić kolejną zaporę bezpieczeństwa przed niechcianymi połączeniami z usługami działającymi na serwerze.

=== Instalacja TCP Wrapper ===
Jeśli jakimś cudem tcp wrapper nie zainstalował się razem z instalacją systemu to wydaj polecenie (systemy bazujące na RedHat)
# yum -y install tcp_wrappers

=== Podstawowe opcje ===
* ALLOW - zezwól na połączenie w przypadku dopasowania
* DENY - zabroń połączenia w przypadku dopasowania
* keepalive - sprawdzaj, czy połączenie jest aktywne
* spawn polecenie - wykonaj podane polecenia
* EXCEPT - "oprócz" - słowo pozwalające na ustalenie wyjątków z danej klasy dostępu

Każda linia w pliku hosts.allow i hosts.deny opisująca dostęp do usługi powinna wyglądać następująco
usługi : klienci : opcja : opcja : opcja ...

=== Konfiguracja ===
Zezwalanie oraz blokowanie dostępu do wybranych usług poprzez TCP Wrapper odbywa się w plikach ''/etc/hosts.allow'' oraz ''/etc/hosts.deny'', przykłady poniżej pokazują w jaki sposób można użyć tych plików.

* dajemy dostęp do ssh komputerom tylko z sieci ''10.0.0.*''
# vim /etc/hosts.deny
sshd: ALL

# vim /etc/hosts.allow
sshd: 10.0.0.

* dajemy dostęp do serwera [[vsftpd]] z komputerów, które znajdują się w domenie ''linux-user.eu''
# vim /etc/hosts.deny
vsftpd: ALL

# vim /etc/hosts.allow
vsftpd: linux-user.eu

* Dajemy dostęp do wszystkich usług działających pod kontrolą TCP Wrapper, tylko komputerom z domeny i ewentualnie subdomeny ''linux-user.eu'' i sieci ''10.1.1.*''
vim /etc/hosts.deny
ALL: ALL
# vim /etc/hosts.allow
ALL: .linux-user.eu 10.1.1.

Musisz pamiętać, że '''TCP Wrapper''' chroni usługi tylko TCP, skompilowane z biblioteką libwrap lub uruchamiane z poziomu inetd.

<br /><google1 style="4"></google1>

TCP Wrapper - Historia wersji

Slawek: Utworzył nową stronę „Category:Bezpieczeństwo == TCP Wrapper == '''TCP Wrapper''' służy do filtrowania połączeń TCP, może stanowić kolejną zaporę bezpieczeństwa przed niech...”