| ������� ������������ / ������ "������������ ��� Linux" / ���������� ��������� |
| |
|
����� tcpwrappers ������������� ��������� �����-�������, ������� �������� ��� �������, �������������� ������� ������� � ��� ����������� �������.
����� (HTTP): http://files.ichilton.co.uk/nfs/tcp_wrappers_7.6.tar.gz
����� (FTP): ftp://ftp.porcupine.org/pub/security/tcp_wrappers_7.6.tar.gz
����������� �����: e6fa25f71226d090f34de3f6b122fb5a
������: 97 KB
��������� �������� ������������: 1.04 MB
��������� ����� ������: 0.02 SBU
��������� ���� (��������� ��������� �������� ������ � ��������� ������ ����������� ����������): http://www.linuxfromscratch.org/blfs/downloads/6.0/tcp_wrappers-7.6-shared_lib_plus_plus-1.patch
��������� tcpwrappers �������� ��������� ������:
patch -Np1 -i ../tcp_wrappers-7.6-shared_lib_plus_plus-1.patch &&
sed -i -e "s,^extern char \*malloc();,/* & */," scaffold.c &&
make REAL_DAEMON_DIR=/usr/sbin STYLE=-DPROCESS_OPTIONS linux &&
make install
sed -i -e ... scaffold.c: ��� ������� ������� ���������� C �����������, ���������� � ������ ������ ��� ������������� GCC-3.4.x.
/etc/hosts.allow, /etc/hosts.deny
������ �����: �������, ��� �����, ������������ �������� � ��� ���������� � ����, ����������� �� ��� �����, ������ ���� �������� ������� ������������� �� ��� ���� ������ (���� 755 ��� 555). �� �������������� ����� ������� �������.
����� ��������� ��������� �������������� ����� ������������ /etc/inetd.conf:
finger stream tcp nowait nobody /usr/sbin/in.fingerd in.fingerd
����������:
finger stream tcp nowait nobody /usr/sbin/tcpd in.fingerd
![[���������]](../images/note.png)
������ finger ������������ ����� � �������� �������.
������� ��������� ������ ���� ������� ���� ������������ xinetd � ��������, ��������� �� ������ /usr/sbin/tcpd ������ ������� ������ ������ ������� � ���������� ����� ������ ������� � tcpd.
����� tcpwrappers �������� tcpd, tcpdchk, tcpdmatch, try-from, safe_finger � ���������� libwrap.
tcpd �������� �������� ������� �������� ������� ��� ���� �������� ��������, ������� inetd ��� xinetd �������� ������ ������� ������������ ������ �������.
tcpdchk - ��� �������� ��� �������� ������������ ������� tcpd � �������� ������ � �� ���������.
tcpdmatch ������������ ��� ������������ ����, ��� ������� tcp ����� ������������ ������������� ������ �������.
try-from ����� ���� ������ ����� ������� ��������� �������� ��� ����������� ����������� ��������� ����� ����� � �������.
��������� ���������� 2005-02-28 13:39:06 -0700
