IPchains vs. TCPwrappers

tomas_janda na email.cz tomas_janda na email.cz
Úterý Květen 8 20:50:42 CEST 2001


Dobry den,
pri zkoumani TCP_wrappers jsem se docetl, ze pokud je chcete 
pouzivat tak se ale budou vztahovat jen na sluzby u kterych
pozmenite zapis v inetd.conf asi nejak takhle(?). 

finger stream tcp nowait bin  /usr/sbin/fingerd in.fingerd
finger stream tcp nowait root /usr/sbin/tcpd    in.fingerd

Vzhledem k tomu, ze mam RH7.0, kde je xinetd, tzn.(myslim) 
vsechny sluzby, ktere sem patri jsou jako konf. soubory 
adresari /etc/xinetd.d.

1.Chci se jen presvedcit jestli je pravda, ze u xinetd.d uz se
nic menit nemusi, tzn. ze vsechno implicitne podleha tcpd.

2.Vysvetlete mi nekdo prosim rozdil mezi IPchains a TCPwrappers.
Zatim ho vidim v tom, ze pomoci IPchains zakazujete(povolujete)
jednotlive porty,protokoly, popr. zdroje paketu a cile paketu,
zatimco v TCPwrappers zakazujete(povolujete) odpovedi jednotlivych
sluzeb z urcitych lokalit. Ale prece prakticky byste si vystacili
jen s IPchains (zablokovanim portu na kterych jednotlive sluzby
poslouchaji?)

3.Jak se pridavaji sluzby do /etc/rc.d/rc(1-6).d adresaru? 
Jsou tam skripty(pro spusteni restart atd.), ale kde je vezmu? 
Pak jsou ty same v adr. /etc/rc.d/init.d, jakou maji tedy v tomto 
adresari ulohu?

Dekuji moc za pomoc

Tomas Janda.

---
EMAIL.CZ - Vase posta je vzdy s Vami
http://www.email.cz





Další informace o konferenci Linux