TCP wrappers est un systeme de filtrage des services. Son utilisation est relativement simple, elle s'effectue via les fichiers /etc/hosts.deny et /etc/hosts.allow

Exemple type :

/etc/hosts.deny

---------------
# Cette directive interdit toute connexion sur les demons locaux

ALL: ALL
---------------
/etc/hosts.allow

------------------------------------------------------------
# On autorise toute les connexions provenant de l'hote local

ALL: 127.0.0.1

# On autorise n'importe qui a acceder à notre serveur ftp

in.ftpd: ALL

# Le telnet n'est autorisé que depuis la classe locale

in.telnetd: 192.168.0.
------------------------------------------------------------

Comme vous le voyez, il est très simple ensuite de broder sur le theme. Allez hop hop hop, on va sécuriser tout ça !

unix/tcp_wrappers.txt · Last modified: 2010/01/12 13:29 (external edit)