tcp wrappers

пакет tcp_wrappers дозволяє відстежувати і фільтрувати вхідні запити на, палець, FTP, Telnet, Rlogin, RSH, EXEC, TFTP, говорити, і інші мережеві служби SYSTAT. Це забезпечує крихітні програми-оболонки демон, який може бути встановлений без будь-яких змін в існуюче програмне забезпечення або існуючих файлів конфігурації. Оболонки повідомити ім'я хоста клієнта і запитуваної сервісу. Оболонки що обмінюються інформацією з клієнта або сервера додатків, так що не накладає накладних витрат, про фактичне розмові між клієнтськими і серверними додатками.
Він підтримує роз'єми 4.3BSD стилі і системи V.4 стилі TLI. Хваліть себе щасливчиком, якщо ви не знаєте, що це означає.
Пакет надає крихітні програми-оболонки демон, який може бути встановлений без будь-яких змін в існуюче програмне забезпечення або існуючих файлів конфігурації. Оболонки повідомити ім'я хоста клієнта і запитуваної сервісу; обгортки не обмінюється інформацією з клієнтськими або серверними додатками, і не встановлюють накладні витрати на фактичне
Розмова між клієнтськими і серверними додатками.
Додаткові функції: контроль доступу, щоб обмежити які системи можуть підключатися до якої мережі демонів; клієнт ім'я користувача перегляди з ін протоколу RFC 931; додатковий захист від хостів, які претендують на чужу ім'я хоста; додатковий захист від хостів, які претендують на чужу адресу хоста.
Ці програми дуже компактний. Статура процедури надаються для багатьох загальних (і не дуже поширених) середовищах, і керівні принципи приведені в разі середовище не серед них.
Вимоги, що мережеві демони породжені супер сервери, такі як Inetd; 4.3BSD-інтерфейс в стилі програмування роз'єм і / або т.4-інтерфейс в стилі ВТУ Системне програмування; і наявність системного журналу (3) бібліотеки і з Syslogd (8) демона. Оболонки повинні працювати без модифікації в будь-якій системі, що задовольняє цим вимогам. Обхідні шляхи були реалізовані протягом кількох загальних помилок у програмному забезпеченні системи.
Що робити, якщо це ваш перший зустріч з обгортки програм: 1) прочитати підручник розділи для введення у відповідних концепцій і термінології; 2) погляд на художніх безпеки розділів цього документа; 3) дотримуйтесь інструкцій по установці (простий або
розширений). Я рекомендую вам спочатку використовувати налаштування функції безпеки за замовчуванням. Запуск оболонки протягом декількох днів, щоб ознайомитися з їх журналів, перш ніж робити що-небудь рішуче, такі як відключення доступу або установка пасток.
Що нового в цій версії: