Dotaz: Hosts.deny/allow

[David Sedláček]

Muze mi nekdo, prosim, popsat jak funguji? Jak omezovat sluzby na adresy atd.. Kteri daemoni tyto soubory vyuzivaji? Co potrebuji mit spustene (daemoni..), aby vse fungovalo tak, jak ma? Popr. nejpouzivanejsi syntaxe atd. Diky moc

Odpovědi

[unchallenger]

Syntaxe (a sémantika ;-) je popsána v hosts_access(5).

Využívá je to, co (a) je slinkováno s libwrap (b) je spouštěno z xinetd slinkovaného s libwrap (c) je spouštěno přes tcpd, který používá tcp_wrappers (d) ... zkrátka všechno, co používá tcp_wrappers. V běžných distribucích je to kdeco, ale když to chceš vědět pro konkrétní program, tak si to raději ověř.

[unchallenger]

A funguje to tak, že při navazování spojení wrapper zkonzultuje hosts.allow a hosts.deny, jestli je povoleno, a pokud není, tak se odmítne (což např. v případě xinetd znamená, že se k vlastnímu démonovi vůbec nedostane).

[David Sedláček]

Aha..Vlastne si odpovedel na moji otazku ... :D .. HLavni je tedy podpora wrapperu, jinak si do hosts.deny muzu zapisovat co chci, ale nebude to mit efekt... ze? Ten wrappen je vlastne TCPD ne?.... Jinak diky

[unchallenger]

tcp_wrappers jsou i knihovna libwrap. Např. OpenSSH (sshd) většina normálních lidí spouští jako samostatnou službu, nikoli přes xinetd a spol., ale používá tcp_wrappers taky (pak je to samozřejmě otázka podpory v tom konkrétním programu).

[David Sedláček]

Jasne, chapu. Ale pripada mi divne, ze se to resi takto. Pozadavek neprochazi skrz nejaky "request manager", nebo jak bych to nazval. Proste ze pozadavek neprojde skrz nejakou vyssi vrstvu, ktera rozhodne o jeho pokracovani/zaniku..

[unchallenger]

Jako ta vyšší vrstva přece funguje právě ten wrapper, ne?

Pokud bys chtěl mandatorní filtrování, tak to bys musel dělat na úrovni jádra (tedy spíš na nižší vrstvě), a taková věc už existuje a říká se jí netfilter & iptables ;-)

[David Sedláček]

OK, teda uz to chapu dobre.. Puvodne jsem myslel, ze ten wrapper volaji sami daemoni