TCP- Wrappers محدود کردن کاربران با

[behravesh]

به کمک این ابزار می توانید براي کاربرانی که قصد دارند با سرور شما ارتباط برقرار کنند محدودیت ایجاد کنید.
این سرویس به عنوان یکی دیگر از لایه هاي بسیار مهم در افزایش امنیت سرورها می باشد.
هاي مختلف براي ایجاد محدودیت و کنترل ACL(Access Control List) با استفاده از قدرت این سرویس شما می توانید
دسترسی از سمت کاربران راه دور به سمت سرور خودتان بنوسید.
است.
نکته: این سرویس به طور پیشفرض بر روي سیستم نصب است
دستور زیر استفاده کنید:
rpm -qa | grep -i Wrappers*
TCP-Wrapper نحوه کارکرد سرویس

TCP-Wrapper
هنگامی که کانکشن ها در حال تلاش براي استفاده از سرویس ها هستند اتفاقات زیر رخ می دهد:

اگر اجازه دسترسی داشتند می توانند به etc/hosts.allow -1 پروسه با قوانین موجود در فایل
مسیر خود ادامه دهند.
اگر در این لیست قرار داشت، اجازه ادامه /etc/allow.deny 2 - پروسه با قوانین موجود در فایل
دادن نخواهد داشت.
3 - در صورت نبود قانون براي بررسی، دسترسی بدون محدودیت خواهد بود.