使用TCP Wrappers增強SSHD安全性

標籤：blank   網路服務   target   linux   安全性   

簡介：

TCP Wrappers是一個基於主機的ACL系統，他被用來過濾對Linux系統提供的網路服務的訪問。他通過libwrap向daemon進程提供過濾功能。

650) this.width=650;" style="background-image: none; border-bottom: 0px; border-left: 0px; padding-left: 0px; padding-right: 0px; border-top: 0px; border-right: 0px; padding-top: 0px" title="映像 036" border="0" alt="映像 036" src="http://s3.51cto.com/wyfs02/M00/88/60/wKiom1fzeyijjRX_AABoXnc8MsQ221.png" "840" height="246" />

TCP Wrappers的工作流程：

1、讀取/etc/hosts.allow檔案，如果能匹配到策略，則允許；否則進行下一步；

2、讀取/etc/hosts.deny 檔案，如果能匹配到策略，則拒絕；否則允許。

執行個體：只允許192.168.0.100/24訪問。

# cat /etc/hosts.allow

sshd:192.168.0.100/255.255.255.0

# cat /etc/hosts.deny

sshd:All

使用TCP Wrappers增強SSHD安全性