Tep_Wrapper的安装和使用.docVIP

Tep_Wrapper 的安装和使用 面对众多的复杂环境，客户出于安全的考虑常常有很多特殊的需求，其中一个最常碰到的问题就是“我能否能够 按照 IP Address 来确定是否允许其访问服务器”客户通常可以根据用户名或者 pty 来设置是否允许访问，但是如果不能做到以 IP Address 来做，那么当服务器被连到网上就有可能被攻击。现在我们要介绍一个非常出色的 软件 Tcp_Wrapper ，它可以帮助我们实现完善的服务器访问策略。可是在我们 AIX 系统光盘中并没有包含这样的软件， Tcp_Wapper是在 Solaris, HP_UX以及 Linux 中广泛流行的免费软件。我们强烈建议您把它作为您服务器的安全标准配置。 Tcp_wrapper 是 Wietse Venema开发的一个可用于各种 Unix 平台的免费软件，说起 Tcp_wrapper 的诞生，到有个小小的故事，大约在 1990 年，作者所在大学的服务器屡屡受到一个外来黑客侵入， 因为受害主机的硬盘数据屡次被 rm -rf / 命令整个抹掉，所以找寻线索极为困难，直到有一天晚上 Venema在工作的过程中无意中发现这个黑客在不断的 finger 受害主机，偷窥受害者的工作，在那个时候一个想法诞生了：设计一个软件，使它可以截 获发起 finger 请求的 IP ，用户名等资料， Venema 很快投入了工作，而 Tcp_wrapper 也由此出现！在这以后， Tcp_wrapper 随着应用逐渐成为一种标准的 Unix 安全工具，成为 unix 守护程序 inetd 的一个插件。通过Tcp_wrapper ，管理员可以设置对 inetd 提供的各种服务进行监控和过滤。 下面我们介绍 Tcp_Wrapper 在 AIX 上的安装和使用 第一步：下载 第二步：安装 第三步：配置 第四步：测试 第一步：下载 (158KB) 第二步：安装 # ls 7.6.1 # chmod +x *exe # ./ UnZipSFX of 3 November 1997, by Info-ZIP). inflating: inflating: # inutoc . # installp -aXgd . all +-----------------------------------------------------------------------------+ Pre-installation Verification... +-----------------------------------------------------------------------------+ Verifying selections...done Verifying requisites...done Results... SUCCESSES Filesets listed in this section passed pre-installation verification and will be installed. Selected Filesets # TCP/IP daemon security wrapp... End of Success Section FILESET STATISTICS 1 Selected to be installed, of which: 1 Passed pre-installation verification 1 Total to be installed +-----------------------------------------------------------------------------+ Installing Software... +-----------------------------------------------------------------------------+ installp: APPLYING software for: . . . . . Copyright notice for . . . . . . . TCP WRAPPERS, version Copyright (C) 1997 by Wietse Venema. All rights reserved. (Some individual files may be covered by other copyrights.) Plaese refer to the DISCLAIMER file delivered in the directory /usr/local/lib/ for c