Zugriffskontrolle auf Dienste

Um die Sicherheit zu erhöhen, werden die meisten Netzwerkdienste von einem Programm mit Schutzfunktion, einem TCP-Wrapper, verwaltet. Alle geschützten Dienste, die in der Datei /etc/inetd.conf aufgeführt sind und die Angabe /usr/sbin/tcpd enthalten, werden durch dieses Programm geschützt. tcpd kann basierend auf der Herkunft der Anfrage und der Dateien /etc/hosts.allow und /etc/hosts.deny den Zugriff auf einen Dienst zulassen oder nicht zulassen.

Bei Red Hat Linux werden standardmäßig Anfragen an alle Dienste zugelassen. Zum Deaktivieren oder Beschränken des Zugriffs auf Dienste können Sie die Datei /etc/hosts.allow bearbeiten. Es folgt ein Beispiel für eine Datei /etc/hosts.allow:

ALL: redhat.com .redhat.com
in.talkd: ALL
in.ntalkd: ALL
in.fingerd: ALL
in.ftpd: ALL

Diese Konfiguration läßt alle Verbindungen von den Computern redhat.com und *.redhat.com zu. Anfragen an die Dienste talk, finger und ftp von allen Rechnern sind ebenfalls zugelassen.

tcpd ermöglicht eine noch wesentlich differenziertere Zugriffskontrolle durch eine Kombination der Dateien /etc/hosts.allow und /etc/hosts.deny. Einzelheiten dazu finden Sie in den man-Seiten tcpd(8) und hosts_access(5).