tcp_wrappers החבילה מאפשרת לך לעקוב ולסנן בקשות נכנסות לSystat, שירותי אצבע, FTP, Telnet, RLOGIN, RSH, EXEC, TFTP, לדבר, ורשת אחרת. הוא מספק תוכניות עטיפה זעירות דמון שניתן להתקין ללא כל שינוי בתוכנה קיימות או לקבצי תצורה קיימים. העטיפות לדווח את שמו של הלקוח מארח ושל השירות המבוקש. העטיפות לא להחליף מידע עם יישומי לקוח או שרת, כך שזה לא להטיל שום תקורה על השיחה האמיתית בין יישומי השרת והלקוח.
הוא תומך בשני שקעי 4.3BSD סגנון וTLI סגנון V.4 מערכת. שבח את עצמך בר מזל אם אתה לא יודע מה זה אומר.
החבילה מספקת תוכניות עטיפה זעירות דמון שניתן להתקין ללא כל שינוי בתוכנה קיימות או לקבצי תצורה קיימים. העטיפות לדווח את שמו של הלקוח מארח ושל השירות המבוקש; העטיפות לא להחליף מידע עם יישומי לקוח או שרת, ולהטיל שום תקורה על בפועל
שיחה בין יישומי השרת והלקוח.
תכונות אופציונליות הן: בקרת גישה כדי להגביל את מה שמערכות יכולות להתחבר למה שרשת דמונים; שם משתמש הלקוח חיפושים עם הפרוטוקול וכו 'RFC 931; הגנה נוספת נגד מארחים שמתיימרים להיות שם מארח מישהו elses; הגנה נוספת נגד מארחים שמעמידים פן שיש מישהו elses כתובת מארח.
התוכניות הן מאוד ניידים. נהלים לבנות מסופקים רבות סביבות נפוצות (ולא כל כך נפוצות), והנחיות ניתנות במקרה בסביבה שלך היא לא ביניהם.
דרישות הן שדמונים הרשת הולידו על ידי שרת סופר כגון inetd; ממשק בסגנון 4.3BSD שקע תכנות ו / או ממשק תכנות TLI סגנון V.4 מערכת; ואת הזמינות של syslog (3) ספרייה ושל syslogd (8) דמון. העטיפות צריכה לרוץ ללא שינוי על כל מערכת שמספקת את הדרישות הללו. דרכים לעקיפת בעיה יושמו במשך כמה באגים נפוצים במערכות תוכנה.
מה לעשות אם זה המפגש הראשון שלך עם תוכניות עטיפה: 1) קראו את סעיפי הדרכה למבוא למושגים וטרמינולוגיה הרלוונטיים; 2 מבט) על סעיפי תכונת אבטחה במסמך זה; 3) בצע את הוראות ההתקנה (קלים או
מתקדם). אני ממליץ לך להשתמש בראשון הגדרות תכונת אבטחת ברירת מחדל. הפעל את העטיפות לכמה ימים כדי להכיר את היומנים שלהם, לפני שאני עושה משהו דרסטי כמו ניתוק גישה או התקנת מלכודות.
מה חדש במהדורה זו:
תגובות לא נמצא