TCP Wrappers

文章转自http://blog.chinaunix.net/space.php?uid=24960107&do=blog&id=322208

 

 TCP Wrappers 是一个应用程序的包裹程序，其主要执行文件是tcpd。

tcpd 可以将其他的网络服务程序“包裹”起来，从而集中访问控制设置。

程序安装包:tcp_wrappers

 

保护机制的实现方式

方式1：通过tcpd 主程序对其他服务程序进行包装

方式 2 ：由其他网络服务程序调用 libwrap.so.* 链接库

 

 

tcp wrappers 使用两个设置文件：

Hosts.allow: 保存允许访问的策略    

hosts.deny ：保存拒绝访问的策略

 

匹配原则：

先检查allow,后检查deny，如果都没有则允许

allow优先级高于deny

因此采用 先 deny 后 allow，安全性更高。

 

 

两个配置的设置即时生效。

 

配置文件的格式：

《服务程序列表》：<客户机地址列表>:动作

 

ALL代表所有服务程序

in.telnetd 代表telnet

vsftpd 代表vsftpd

多个服务程序列表之间用逗号隔开，in.telnetd，vsftpd

 

客户机地址列表:

ALL 代表所有客户机地址

LOCAL 代表本机

KNOW 代表可以解析的域名

UNKONW 代表不可以解析的域名

. 开始的域名代表该域名下的所有主机：.china.com

网段采用  子网/掩码 形式表示：192.168.1. 或者 192.168.1.0/255.255.255.0

                              192.168.1.20-50  ,192.168.2.0/24 

                              192.168.1.*

                              192.168.1.2?

单个主机 采用 ip：