IPchains vs. TCPwrappers
tomas_janda na email.cz
tomas_janda na email.cz
Úterý Květen 8 20:50:42 CEST 2001
Dobry den,
pri zkoumani TCP_wrappers jsem se docetl, ze pokud je chcete
pouzivat tak se ale budou vztahovat jen na sluzby u kterych
pozmenite zapis v inetd.conf asi nejak takhle(?).
finger stream tcp nowait bin /usr/sbin/fingerd in.fingerd
finger stream tcp nowait root /usr/sbin/tcpd in.fingerd
Vzhledem k tomu, ze mam RH7.0, kde je xinetd, tzn.(myslim)
vsechny sluzby, ktere sem patri jsou jako konf. soubory
adresari /etc/xinetd.d.
1.Chci se jen presvedcit jestli je pravda, ze u xinetd.d uz se
nic menit nemusi, tzn. ze vsechno implicitne podleha tcpd.
2.Vysvetlete mi nekdo prosim rozdil mezi IPchains a TCPwrappers.
Zatim ho vidim v tom, ze pomoci IPchains zakazujete(povolujete)
jednotlive porty,protokoly, popr. zdroje paketu a cile paketu,
zatimco v TCPwrappers zakazujete(povolujete) odpovedi jednotlivych
sluzeb z urcitych lokalit. Ale prece prakticky byste si vystacili
jen s IPchains (zablokovanim portu na kterych jednotlive sluzby
poslouchaji?)
3.Jak se pridavaji sluzby do /etc/rc.d/rc(1-6).d adresaru?
Jsou tam skripty(pro spusteni restart atd.), ale kde je vezmu?
Pak jsou ty same v adr. /etc/rc.d/init.d, jakou maji tedy v tomto
adresari ulohu?
Dekuji moc za pomoc
Tomas Janda.
---
EMAIL.CZ - Vase posta je vzdy s Vami
http://www.email.cz
Další informace o konferenci Linux