Linux远程访问控制.pptVIP

Linux远程访问控制 inetd+tcpd 方式。 在老一点的Linux的各种发布版本中使用。 xinetd 方式。 在比较新的Linux发布版本中使用。 inetd+tcpd 方式 inetd接收到一个连接请求之后，并不立即启动相应的守护进程，而是启动tcpd，把连接请求交给tcpd处理；tcpd收到请求信息后，对其进行日志记录，并判断是否允许客户端建立此连接，如果允许，则启动相应的守护进程，否则终止连接。 基于xinetd的服务 xinetd服务支持两种访问限制 基于主机 基于时间 在xinetd与tcp_wrapper都限制的情况下： 先检查tcp_wrapper 如果tcp_wrapper允许，再检查xinetd是否也允许 配置xinetd访问限制 可以写在/etc/xinetd.conf中，也可以写在/etc/xinetd.d/目录下的文件中 可以使用的控制语句： only_from = 客户端描述 no_access =客户端描述 access_time =客户端描述 per_source = 数量 xinetd 方式 xinetd是增强版的超级网络服务器（Extended Internet services daemon），其特性： 提供基于TCP、UDP和RPC协议的服务的访问控制。 提供基于时间段的访问控制 全面的日志记录。 限制同一个服务在同一时刻的连接数。 限制总的服务数量。 能够抵御拒绝服务攻击（Denial of Services）。 能够把一项服务绑定在特定的网络接口上（这样就是用户能够只对自己的内部网络开放某些服务）。 可以把对一项服务的连接请求重定向到其他主机上去。 xinetd的配置文件为xinetd.conf 。 xinetd.conf 例如对ftp服务可用如下设置： service ftp { socket_type = stream wait = no user = root server = /usr/sbin/in.ftpd server_args= -l instances = 4 per_source = 1 access_times = 7:00-12:30 13:30-21:00 only_from = /24 } xinetd.conf 对telnet服务可以使用如下设置： service telnet { socket_type = stream wait= no user= root server= /usr/sbin/in.telnetd cps=10 300 only_from = /24 redirect = 5 23 log_on_success += DURATION HOST USERID }