TCP Wrapper
From IT위키
개요
- 서비스별 중앙통제 ACL 시스템
- 리눅스 또는 BSD 같은 운영 체제의 인터넷 프로토콜 서버에서 네트워크 접근을 필터링하기 위해 사용됨
- 대부분 서비스 자체적으로 ACL기능을 제공하기 때문에 점점 안쓰이는 분위기다.
지양되는 기술
- 현대 리눅스에선 네트워크 단위의 접근 통제, 서비스 자체적인 ACL이 지원되고 있기 때문에 TCP Wrapper의 사용은 지양된다. 페도라 위키(원문) : 현대 리눅스에서 TCP Wrapper는 지양되어야 한다는 내용
사용 방법
hosts.allow와 hosts.deny를 통해 서비스별 필터링을 수행한다.
서비스 목록 : 대상 호스트
형태로 사용된다.
hosts.deny
접속을 막을 목록을 관리한다. 화이트리스트 기반으로 운영 하려면 아래와 같이 설정한다.
# vi /etc/hosts.deny ALL : ALL
hosts.allow
화이트리스트 기반으로 운영 하려면 hosts.deny에서 ALL:ALL로 다 막아놓고 hosts.allow에 허용할 서비스만 연다.
# vi /etc/hosts.allow ALL : localhost in.telnetd : 192.168.10.10 sshd : .itwiki.kr EXCEPT crack.itwiki.kr
