70、网络安全基础：TCP 包装器与 IP 过滤详解

网络安全基础：TCP 包装器与 IP 过滤详解

1. TCP 包装器的使用

TCP 包装器的一个常见用途是限制可以访问服务的主机集合。可以使用 IP 地址、主机名或基于地址或主机名的某种模式（例如，指定一组主机）来指定主机。

例如，若要使 finger 守护进程仅对一小部分受信任的主机可用，可按如下方式修改 /etc/hosts.allow 文件：

# /etc/hosts.allow
in.fingerd: spaghetti.vpasta.com, .vpizza.com, 192.168.1.

在这个例子中，允许来自名为 spaghetti.vpasta.com 的主机、 vpizza.com 域中的任何主机，以及 IP 地址以 192.168.1 开头的任何系统的 FTP 请求。

hosts.allow 和 hosts.deny 中的主机和 IP 地址匹配规则很重要，句点字符的存在和位置至关重要。以句点开头的模式被假定为请求系统必须所属的域名，以句点结尾的模式被假定为指定 IP 地址模式。

2. IP 过滤概述

虽然 TCP 包装器可用于限制可以与机器上的某些服务建立连接的主机集合，但在许多情况下，需要对可以进入（或离开）给定系统的数据包进行更细粒度的控制。而且，TCP 包装器仅适用于使用 inetd