Linux 安全工具TCP_Wrappers、DenyHosts

2022-04-20 TCP_Wrappers

Linux 安全工具TCP_Wrappers、DenyHosts

文章插图

一、TCP_WrAppers1. 简介全称是Transmission Control Protocol (TCP) Wrappers，它是一个基于主机的网络访问控制列表系统。最初代码由Wietse Venema在1990年编写（比linux的出现要早一点），2001年以类BSD的许可发布。TCP Wrappers工作在TCP/IP模型的第4层（传输层），对有状态连接的特定服务进行安全检测并实现访问控制。
核心配置文件是：

/etc/hosts.allow
/etc/hosts.deny

TCP Wrappers有一个TCP守护进程：tcpd 。可以在 wrappers 下进行访问控制的通常有：

telnet
ssh
sendmail
ftp
pop3
vsftpd

2. 查看系统是否支持TCP Wrappers核心是libwrap库，可以通过命令查看系统是否支持：
sudo ldd /usr/sbin/sshd | grep libwrap

Linux 安全工具TCP_Wrappers、DenyHosts

文章插图

这里sshd使用了libwrap 。
3. 工作流程：

远程IP请求连接
TCP Wrapper先看/etc/hosts.allow中是否允许，有允许就放行；
没有允许，看/etc/hosts.deny是否禁止，如果存在就禁止连接；
两个文件都没有默认放行。

另外tcp_wrappers可以设置调用外部程序，如记录日志等。
4. tcp_wrappers配置文件语法服务列表@host:主机列表:选项服务列表@host:主机列表:选项服务列表@

推荐阅读

上一篇：红茶的十大功效,探究产于福建的十大名茶

下一篇：WebAssembly 如何演进成为“浏览器第二编程语言”？