Home Map Index Search News Archives Links About LF
[Top Bar]
[Bottom Bar]
[Photo of the Author]
Javi Polo
嚙瑾嚙踝蕭簡嚙踝蕭嚙瘦 嚙誹歹蕭嚙羯嚙瞋嚙皺嚙踝蕭嚙璀 嚙箭嚙瘟嚙趟之嚙箴嚙璀 嚙踝蕭嚙瞎嚙瞌 Catalan 嚙褒校裡「嚙諄潘蕭嚙踝蕭嚙緞嚙踝蕭嚙踝蕭嚙褒生。 嚙諒大嚙踝蕭嚙踝蕭嚙踝蕭O嚙緬嚙踝蕭嚙踝蕭ゥA 嚙誹希梧蕭蚑嚙� UIB 嚙緬嚙盤嚙璀 嚙瘡嚙踝蕭嚙論電嚙褒通嚙確嚙璀 嚙衛主嚙論電嚙踝蕭嚙踝蕭ゥC 嚙誹喉蕭嚙緩嚙緩嚙踝蕭嚙踝蕭嚙誰， 嚙衛且嚙稼嚙皚嚙瘤嚙瑾嚙諉叫嚙踝蕭 Niko-Chan's Kingdom 嚙踝蕭嚙誰團。 嚙誹佗蕭嚙諉很好嚙踝蕭嚙糊嚙畿嚙談叫嚙踝蕭 Xiska嚙璀 嚙篌嚙踝蕭嚙瞇嚙緻嚙誼， 嚙磅嚙踝蕭L嚙緯嚙踝蕭嚙踝蕭嚙瘤 0:)

嚙瞑嚙瑾嚙踝蕭嚙緘繫

TCPD 嚙瞑嚙誕伐蕭 IPFWADM 嚙諉設嚙緩嚙踝蕭嚙踝蕭嚙踝蕭

[Ilustration]

嚙踝蕭嚙箴嚙皺嚙緯嚙瘦 嚙踝蕭嚙踝蕭嚙緯嚙窮嚙踝蕭嚙請， 嚙箭嚙緣嚙諄裡設嚙緩 inetd 嚙璀嚙褓， 嚙瘡嚙磕嚙箠嚙緣嚙諄安嚙踝蕭嚙踝蕭嚙踝蕭k嚙璀 嚙誹們改蕭J嚙瘢嚙踝蕭b IPFWADM 嚙緻嚙諉系嚙諄管理嚙線嚙踝蕭A 嚙瘡嚙踝蕭 inetd 嚙璀嚙褓迎蕭嚙稽嚙緩嚙磕嚙踝蕭嚙瘠



嚙踝蕭嚙踝蕭嚙璀 嚙誹們伐蕭嚙踝蕭嚙踝蕭M嚙踝蕭嚙踝蕭O inetd嚙瘠 簡嚙踝蕭a嚙踝蕭嚙璀 inetd 嚙瞌嚙瑾嚙諉佗蕭嚙璀嚙緹嚙踝蕭嚙璀 嚙諄以嚙踝蕭嚙踝蕭D嚙踝蕭嚙編嚙磕嚙踝蕭嚙踝蕭嚙褕， 嚙課湛蕭嚙諸迎蕭嚙磊嚙踝蕭嚙璀嚙褓。 嚙緲嚙踝蕭嚙箠嚙踝蕭|嚙皚嚙踝蕭@嚙踝蕭嚙緬嚙踝蕭嚙璀 嚙踝蕭w嚙稽嚙踝蕭嚙緘嚙衛伐蕭嚙稽嚙緩嚙緯 inetd 嚙諉梧蕭嚙踝蕭狾嚙踝蕭嚙踝蕭A嚙褓， 嚙稽嚙踝蕭嚙璀 嚙衝一嚙踝蕭①A 嚙皺嚙瞌嚙踝蕭X /etc/inetd.conf 嚙褕案， 嚙踝蕭嚙誼查嚙踝蕭嚙踝蕭嚙褒現嚙編嚙踝蕭嚙璀嚙褓由伐蕭嚙踝蕭嚙踝蕭 ( 嚙稽嚙瞇嚙瞌嚙磅嚙踝蕭 "#" 嚙褐賂蕭嚙罷嚙磐嚙踝蕭嚙踝蕭嚙碼嚙賣內嚙箴 )嚙瘠 嚙踝蕭嚙緲嚙踝蕭嚙衝一嚙諉抬蕭嚙箠嚙瞇嚙瞌嚙璀 嚙踝蕭嚙瘩嚙線嚙踝蕭嚙豎要嚙緻嚙踝蕭嚙璀嚙褓， 嚙踝蕭嚙瞎嚙範嚙磊嚙瞌嚙課動伐蕭嚙璀 嚙踝蕭嚙褒從嚙踝蕭嚙誕用迎蕭嚙踝蕭嚙璀嚙緹嚙踝蕭嚙諒， 嚙箠嚙踝蕭嚙衛佗蕭嚙踝蕭嚙璀 嚙論免嚙踝蕭嚙瘡嚙瞋嚙諄佗蕭嚙踝蕭嚙罵嚙罷嚙皚嚙瘢嚙踝蕭嚙諒好嚙踝蕭k嚙璀 嚙瞇嚙瞌嚙踝蕭嚙緯嚙諄伐蕭嚙瘠 嚙踝蕭嚙稽讀嚙諒歹蕭嚙賭有嚙瑾嚙踝蕭 inet.conf 嚙褕案迎蕭嚙踝蕭嚙箴嚙璀 嚙踝蕭嚙磊嚙諉我就嚙踝蕭譯嚙瑾嚙磊嚙踝蕭嚙磐嚙踝蕭嚙瞇嚙緬嚙瘠

嚙罵嚙課來鳴蕭嚙璀 嚙磊嚙踝蕭嚙緻嚙瑾嚙踝蕭G
ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a

嚙衝一嚙諉字嚙瞌嚙課湛蕭嚙諸迎蕭嚙璀嚙褓名嚙踝蕭 ( 嚙踝蕭嚙課歹蕭嚙踝蕭嚙踝蕭嚙瞌 "ftp"嚙璀 嚙誹們可嚙瘡嚙緣嚙羯嚙箭 /etc/services 嚙褕案裡， 嚙範嚙碼嚙踝蕭嚙課連嚙踝蕭嚙踝蕭嚙瞌嚙踝蕭嚙瑾嚙諉堆蕭 )嚙瘠

嚙衝二嚙踝蕭嚙踝蕭嚙瞌嚙課開嚙課迎蕭 socket 嚙踝蕭嚙踝蕭嚙璀嚙踝蕭嚙箠嚙瘡嚙瞌嚙瘦 stream ( 嚙緘嚙踝蕭嚙課即嚙瞌 )嚙畿 dgram嚙畿 raw嚙畿 rdm嚙畿 嚙踝蕭 seqpacket嚙瘠

嚙踝蕭嚙磊嚙諉迎蕭嚙踝蕭嚙瞌嚙課使用迎蕭嚙緬嚙確嚙踝蕭w嚙璀 嚙緲嚙踝蕭嚙踝蕭嚙踝蕭嚙箭 /etc/protocols 嚙褕案歹蕭嚙褐告嚙璀 嚙箭嚙箴嚙課歹蕭嚙璀 嚙誹們堆蕭嚙緩嚙緲嚙緩嚙篇嚙箭嚙踝蕭嚙褕裡宣告嚙瘤 TCP 嚙緬嚙確嚙踝蕭w嚙瘠

嚙箭嚙緬嚙確嚙踝蕭w嚙踝蕭嚙踝蕭A 嚙踝蕭嚙諛是 wait/nowait 嚙踝蕭嚙踝蕭嚙瘠 嚙踝蕭嚙瘤 datagram (dgram) 嚙踝蕭嚙踝蕭嚙踝蕭嚙羯嚙踝蕭 socket嚙璀 嚙踝蕭L嚙踝蕭嚙踝蕭嚙諉是 nowait嚙璀 嚙豌抬蕭 datagram 嚙踝蕭嚙踝蕭嚙踝蕭 socket嚙璀 嚙緘嚙瘦嚙踝蕭嚙璀嚙緹嚙踝蕭嚙賭援嚙篁嚙踝蕭嚙踝蕭嚙踝蕭A 嚙踝蕭嚙踝蕭畯嚙踝蕭嚙踝蕭茬]嚙緩 nowait嚙璀 嚙緘嚙瘦嚙踝蕭嚙璀嚙緹嚙踝蕭嚙褓支援嚙踝蕭@嚙踝蕭嚙踝蕭嚙踝蕭A 嚙踝蕭嚙踝蕭迣]嚙緩嚙踝蕭 wait嚙瘠 嚙踝蕭]嚙瞌嚙篁嚙踝蕭嚙踝蕭嚙踝蕭t嚙諄， 嚙踝蕭嚙賭收嚙踝蕭s嚙線嚙緯嚙瘩嚙褕， 嚙踝蕭嚙罵嚙課動一嚙諉新嚙踝蕭 process嚙璀 嚙瞎嚙踝蕭A嚙踝蕭鴠鳴蕭嚙� socket 嚙踝蕭嚙踏掉， 嚙踝蕭 inetd 嚙箠嚙瘡嚙羯嚙踝蕭 listen 嚙踝蕭L嚙踝蕭嚙編嚙線嚙緯嚙瘩嚙璀 嚙稽嚙踝蕭嚙緯嚙誕伐蕭 nowait嚙瘠 嚙箭嚙踝蕭@嚙踝蕭嚙踝蕭嚙踝蕭t嚙諄迎蕭嚙踝蕭嚙碼嚙璀 嚙篁嚙豎要嚙稽嚙緩嚙踝蕭 wait嚙璀 嚙稽嚙踝蕭嚙踝蕭嚙璀嚙緹嚙踝蕭嚙罵嚙瑾嚙踝蕭嚙線嚙諛同嚙瑾嚙踝蕭 socket嚙璀 嚙諉歹蕭嚙踝蕭t嚙羯嚙踝蕭嚙踝蕭 process 嚙瘡嚙諸連嚙踝蕭嚙瘠 嚙踝蕭嚙踝蕭嚙踝蕭嚙羯嚙璀 嚙誶佗蕭嚙瑾嚙褒格式嚙磕嚙踝蕭嚙豌化， 嚙誹們可嚙瘡嚙篇嚙踝蕭 nowait.50 嚙請∴蕭 嚙瞇嚙踝蕭嚙線嚙褕塚蕭嚙踝蕭嚙璀 嚙諒多嚙箠嚙瘡嚙課堆蕭 50 嚙諉佗蕭嚙璀嚙緹嚙踝蕭 ( 嚙緬嚙緣嚙瑾嚙諉剁蕭嚙論來看， 嚙諄者可嚙瘡嚙踝蕭嚙璀 嚙瞌嚙踝蕭嚙踝蕭嚙緻嚙踝蕭h嚙諉連嚙線嚙緯嚙瘩 )嚙瘠 嚙踝蕭w嚙稽嚙褓是 40 嚙諉。

嚙衝歹蕭嚙踝蕭嚙踝蕭嚙璀 嚙踝蕭嚙踝蕭嚙瘤嚙踝蕭嚙璀嚙緹嚙踝蕭嚙璀 嚙瞌嚙瘡嚙踝蕭嚙踝蕭洏峈怐嚙踝蕭W嚙誶來堆蕭嚙踝蕭A 嚙箭嚙緻嚙諉例子嚙踝蕭嚙璀 ftp 嚙瞌嚙瘡 root 嚙緻嚙諉使用者名嚙誶來堆蕭嚙踝蕭C

嚙衝歹蕭嚙諉以嚙諄梧蕭嚙磊嚙諉迎蕭嚙踝蕭嚙璀 嚙皺嚙瞌嚙踝蕭嚙賣的嚙緹嚙踝蕭嚙瞑嚙踝蕭珣嚙踝蕭嚙踝蕭捊④F嚙瘠 嚙箭嚙誹們迎蕭嚙課子嚙踝蕭嚙踝蕭嚙璀 嚙踝蕭嚙璀嚙緹嚙踝蕭 tcpd 嚙瞋嚙課動， 嚙踝蕭嚙磐嚙踝蕭嚙瘤嚙踝蕭嚙璀嚙緹嚙踝蕭 in.ftpd 嚙瞑 -l -a 嚙踝蕭嚙諸數。 嚙踝蕭嚙磊嚙諉， 嚙誹們就嚙緯嚙諉談談最佗蕭嚙趣的嚙踝蕭嚙踝蕭嚙璀 TCPD 嚙踝蕭嚙稽嚙緩嚙踝蕭嚙瘩嚙瘠

嚙踝蕭A tcpd 嚙瞌嚙諉用來過嚙緻嚙編嚙線嚙緯嚙瘩嚙踝蕭嚙踝蕭嚙璀嚙緹嚙踝蕭嚙璀 嚙踝蕭嚙罵嚙誹據哨蕭嚙諉佗蕭嚙璀嚙緹嚙踝蕭嚙磐嚙瞇嚙瞋嚙課動， 嚙諉決嚙緩嚙踝蕭嚙踝蕭嚙褒事， 嚙瘡嚙碾嚙踝蕭嚙碼嚙緻嚙褒連嚙線嚙緯嚙瘩嚙踝蕭 IP 嚙踝蕭}嚙璀 嚙踝蕭嚙碼嚙稷嚙踝蕭嚙踝蕭嚙褊作嚙瘠 嚙諉究嚙踝蕭嚙罵嚙踝蕭繵筐M嚙緩嚙璀 嚙篁嚙踝蕭 /etc/hosts.allow 嚙瞑 /etc/hosts.deny 嚙緻嚙踝蕭嚙踝蕭仵蛈p嚙踝蕭]嚙緩嚙瘠

嚙踝蕭h嚙磕嚙璀 /etc/hosts.deny 嚙褕案是嚙諄來恬蕭嚙緩嚙誹蛛蕭嚙碾嚙踝蕭嚙褒主嚙踝蕭嚙踝蕭嚙諸服嚙褓， 嚙踝蕭 /etc/hosts.allow 嚙褕案則嚙瞌嚙諄來恬蕭嚙緩嚙踝蕭嚙穀嚙碾嚙踝蕭嚙踝蕭玊嚙踝蕭嚙踝蕭嚙諸服嚙褓。

嚙緻嚙踝蕭嚙踝蕭仵蛌嚙踝蕭]嚙緩嚙賣式嚙緘嚙磊嚙瘦
DAEMON: IP[: OPTION1 [: OPTION2 ]]

嚙磕嚙緲嚙踝蕭 DAEMON嚙璀 嚙箠嚙瘡嚙瞌嚙瞋嚙緯嚙課動迎蕭嚙踝蕭嚙璀嚙緹嚙踝蕭嚙磕嚙誶， 嚙緘嚙箴嚙課歹蕭嚙課示迎蕭 in.ftpd嚙璀 嚙諄者是 ALL 嚙緻嚙諉字嚙璀 嚙踝蕭嚙瞇嚙踝蕭嚙諛所佗蕭嚙踝蕭嚙踝蕭嚙璀嚙緹嚙踝蕭嚙瘠

IP 嚙箠嚙瘡嚙瞌嚙磐嚙諉特嚙緩嚙踝蕭 IP嚙璀 嚙諄是嚙磐嚙踝蕭 URL嚙璀 嚙諄是嚙磐嚙瑾嚙範嚙踝蕭 IP ( 嚙踝蕭 URL )嚙璀 嚙諄者是嚙踝蕭嚙瑾嚙磊嚙罵嚙踝蕭嚙踝蕭嚙趣的嚙磊嚙諄字嚙瘠

嚙踝蕭嚙瘤嚙踝蕭嚙踝蕭嚙踝蕭w嚙磐嚙瑾嚙範嚙踝蕭 IP 嚙踝蕭}嚙璀 嚙課如嚙踝蕭嚙璀 嚙誹們可嚙瘡嚙緻嚙誼寫嚙瘦 `123.32'嚙璀 嚙緻嚙諉迎蕭嚙豌方式嚙璀 嚙瞇嚙踝蕭嚙瘤 123.32.XXX.XXX 嚙踝蕭嚙課佗蕭 IP嚙璀 嚙瞑嚙誼地嚙璀 嚙踝蕭 `.ml.org' 嚙箠嚙瘡嚙諄來恬蕭嚙緩嚙磐嚙瑾嚙範嚙踝蕭 URL嚙璀 嚙踝蕭嚙瞇嚙踝蕭嚙課佗蕭 ml.org 嚙踝蕭嚙磊嚙踝蕭嚙締嚙踝蕭嚙踝蕭嚙瘠

嚙瘡 IP/MASK 嚙踝蕭嚙賣式嚙諉恬蕭嚙緩嚙磐嚙瑾嚙範嚙踝蕭 IP嚙璀 嚙篁嚙瞌嚙踟為傳統迎蕭嚙踝蕭k嚙璀 嚙罵嚙課來鳴蕭嚙璀 嚙緬 127.0.0.0 嚙踝蕭 127.0.255.255嚙璀 嚙踝蕭嚙瑾嚙範嚙踝蕭 IP 嚙箠嚙瞋嚙踝蕭嚙緩嚙踝蕭 127.0.0.0/255.255.0.0

嚙箴嚙踝蕭嚙踝蕭嚙趣的嚙磊嚙諄字嚙踝蕭嚙瘦
ALL 嚙瞇嚙踝蕭嚙褕案裡， 嚙課佗蕭嚙箠嚙賞的嚙複值喉蕭嚙瞌嚙踝蕭嚙穀嚙踝蕭
LOCAL 嚙罵嚙褐合嚙踝蕭狾嚙踝蕭W嚙誶裡沒嚙踝蕭 ^嚙�.^嚙� 嚙踝蕭嚙瘩嚙踝蕭
UNKNOWN 嚙瞇嚙踝蕭嚙課佗蕭嚙磕嚙誶抬蕭 IP 嚙踝蕭}嚙踝蕭嚙踝蕭嚙踝蕭嚙踝蕭嚙瘩嚙踝蕭
KNOWN 嚙瞇嚙踝蕭嚙課佗蕭嚙磕嚙誶歹蕭 IP 嚙踝蕭}嚙踝蕭嚙踝蕭嚙緩嚙踝蕭嚙踝蕭嚙瘩嚙踝蕭
PARANOID 嚙瞇嚙踝蕭嚙課佗蕭嚙磕嚙誶與 IP 嚙踝蕭}嚙衛歹蕭嚙瑾嚙瞑嚙踝蕭嚙瘩嚙踝蕭

嚙箴嚙踝蕭嚙踝蕭嚙趣的嚙踝項嚙踝蕭嚙瘦

allow 嚙踝蕭嚙踝蕭 hosts.allow 嚙瞑 hosts.deny 嚙褕案裡迎蕭嚙稽嚙緩嚙踝蕭嚙踝蕭A 嚙褐合嚙踝蕭嚙瑾嚙稽嚙緩嚙踝蕭嚙踝蕭怴A 嚙踝蕭嚙踝蕭嚙踝蕭嚙踝蕭s嚙線嚙緯嚙瘩嚙瘠 嚙緻嚙諉選項嚙稽嚙緩嚙璀 嚙踝蕭嚙諉置嚙踝蕭茼瑼綽蕭怮嵾梧蕭C
deny 嚙踝蕭嚙踝蕭嚙磕嚙踝蕭嚙踝蕭嚙踝項嚙稽嚙緩嚙璀 嚙踝蕭嚙盤嚙璀 嚙踝蕭嚙瞌嚙諄來恬蕭嚙緩嚙誹蛛蕭嚙編嚙線嚙踝蕭嚙踝蕭嚙踝蕭C
spawn 嚙踝蕭嚙踝蕭嚙踝蕭s嚙線嚙緯嚙瘩嚙褕， 嚙罵嚙課動一嚙諉命嚙瞌嚙賠迎蕭嚙踝蕭嚙瞌嚙璀 譬嚙緘嚙踝蕭嚙璀 嚙箠嚙瘡嚙箭嚙瘠嚙踝蕭嚙踝蕭嚙瘡嚙瞋嚙緯嚙緬嚙羯嚙踝蕭嚙璀 嚙編嚙箠嚙誹迎蕭嚙踝蕭嚙踝蕭嚙褕， 嚙踝蕭嚙踝蕭@嚙諉對蕭嚙緯嚙緬嚙踝蕭嚙瘠
twist 嚙緻嚙諉和 spawn 嚙踝項嚙踝蕭嚙踝蕭嚙璀 嚙踝蕭嚙盤嚙璀 嚙踝蕭嚙磋嚙瞌嚙賠恬蕭嚙瞌嚙踝蕭嚙賣完嚙踝蕭嚙踝蕭A 嚙編嚙線嚙踝蕭嚙璀嚙皺嚙罵嚙踝蕭嚙稻嚙瘠 嚙踝蕭嚙瑾嚙踝項嚙璀 嚙瞑嚙誼伐蕭嚙踝蕭嚙練嚙踝蕭]嚙緩嚙賣的嚙諒後面嚙瘠

嚙磕嚙緲嚙踝蕭嚙諒恬蕭嚙諉選項嚙璀 嚙誶可嚙瘡嚙緣嚙碼嚙璀嚙踝蕭嚙踝蕭嚙碼嚙磋嚙緝嚙踝蕭嚙踝蕭 tcpd 嚙誕用， 嚙緻嚙踝蕭嚙碼嚙磋嚙緝嚙踝蕭嚙踝蕭嚙瘦

%a 嚙褓歹蕭搘D嚙踝蕭嚙踝蕭嚙踝蕭}
%c 嚙褓歹蕭搌嚙踝蕭嚙確 ( 嚙箠嚙踝蕭O嚙踝蕭 user@machine嚙璀 嚙諄是嚙踝蕭L嚙諸客歹蕭搣珣o嚙踝蕭嚙踝蕭T )
%d
%h 嚙箭嚙箠嚙瘡嚙踝蕭嚙緻嚙踝蕭嚙踝蕭嚙緘嚙磊嚙璀 嚙緻嚙罵嚙瞇嚙踝蕭嚙褓歹蕭搌嚙踝蕭W嚙誶抬蕭 IP 嚙踝蕭}
%n 嚙褓歹蕭搌嚙踝蕭W嚙踝蕭
%p 嚙踝蕭嚙璀嚙緹嚙踝蕭嚙踝蕭 PID
%s 嚙踝蕭嚙璀嚙豎迎蕭嚙踝蕭T ( 嚙課如 daemon@machine 嚙諄只嚙踝蕭 daemon 嚙踝蕭嚙踝蕭T嚙璀 嚙踝蕭嚙踝蕭嚙緘嚙諉定 )
%u 嚙褓歹蕭搢洏峈怐嚙踝蕭W嚙踝蕭
%% 嚙緻嚙瞌嚙踝蕭嚙踝蕭 % 嚙緻嚙諉字嚙踝蕭

嚙緣嚙碼嚙緻嚙踝蕭嚙碼嚙磋嚙緝嚙踝蕭嚙瞑嚙踝頁嚙璀 嚙緲嚙緩嚙篇嚙箠嚙瘡嚙踝蕭嚙豌多嚙複了嚙璀 嚙課如嚙璀 嚙誹迎蕭嚙瘩嚙踝蕭嚙瘡嚙稽嚙緩嚙踝蕭嚙璀 嚙瑾嚙踝蕭嚙踝蕭嚙瘡嚙瞋嚙緯嚙篇嚙踝蕭 telnet 嚙編嚙箠嚙盤嚙踝蕭嚙瘩嚙踝蕭嚙璀 嚙皺嚙諛動送嚙碼嚙瑾嚙踝蕭 teardrop 嚙踝蕭嚙踝蕭 :)

嚙踝蕭嚙踝蕭嚙瘦 teardrop 嚙瞌嚙瑾嚙踝蕭 Dos ( Denial of Service嚙璀 嚙罵嚙緙嚙踝蕭嚙緣嚙諄哨蕭嚙編嚙罷嚙踝蕭嚙璀 嚙諄哨蕭嚙編嚙稻嚙締嚙複迎蕭嚙踝蕭嚙踝蕭嚙質式 )嚙瘠 嚙踝蕭嚙瞌嚙稽嚙踝蕭 TCP 嚙褊包嚙踝蕭嚙調時迎蕭嚙踝蕭嚙諉起嚙璀 嚙篁嚙複迎蕭嚙瑾嚙羯嚙緣嚙諄喉蕭嚙踝蕭嚙緻嚙諉堆蕭嚙瘩 ( 嚙諄者鳴蕭嚙璀 嚙瘡嚙踝蕭嚙踝蕭嚙瑾嚙羯嚙緣嚙諄是嚙緘嚙踝蕭嚙璀 嚙稽嚙踝蕭嚙穀嚙篁嚙踝蕭嚙誰心程嚙踝蕭嚙緩嚙篇嚙緩嚙踝此嚙踝蕭嚙瘩嚙璀 嚙稼嚙瘡嚙論伐蕭嚙瘤 )嚙璀 嚙箭 InterNet 嚙磕嚙踝蕭嚙踝蕭①A 嚙瞌嚙緲嚙盤 TCP/IP 嚙緬嚙確嚙踝蕭w嚙諉傳送 ( 嚙踝蕭嚙瑾嚙緬嚙確嚙緩嚙璀 嚙箭嚙踝蕭L嚙踝蕭嚙踝蕭嚙踝蕭嚙踝蕭嚙踝蕭嚙磕嚙稽嚙箠嚙瘡嚙豎剁蕭A 譬嚙緘嚙踝蕭 intranet 嚙瞇嚙瞌 )嚙璀 嚙踝蕭琱W嚙璀 嚙踝蕭嚙瞌嚙踝蕭堻q嚙確嚙踝蕭w嚙瘦 TCP 嚙緣嚙範嚙瞇嚙踝蕭①A 嚙稼嚙瘡嚙踝蕭嚙諄佗蕭嚙瑾嚙緬嚙緬嚙踝蕭嚙褊包嚙璀 嚙瞎嚙踝蕭A嚙賤它嚙褒蛛蕭 IP 嚙緬嚙確嚙踝蕭w嚙璀 嚙諸伐蕭嚙箴嚙踝蕭嚙諍迎蕭嚙窮嚙瘤 嚙瑾嚙踝蕭嚙踝蕭⑹e嚙瘤嚙諍迎蕭嚙瘩嚙踝蕭嚙踝蕭A TCP 嚙緬嚙確嚙踝蕭w嚙罵嚙誼查嚙璀 嚙瞌嚙稻嚙課佗蕭嚙褊包嚙踝蕭嚙踝蕭嚙踝蕭A 嚙瞎嚙踝蕭A嚙瞇嚙踝蕭嚙諒哨蕭嚙調佗蕭嚙趣本嚙踝蕭嚙踝蕭①C 嚙瞎嚙諉， 嚙磕嚙緲 ( 嚙瘡嚙諄許嚙篁嚙誹據佗蕭嚙瑾嚙踝蕭z ) 嚙踝蕭嚙踝蕭嚙踝蕭嚙質式嚙璀 嚙瞋嚙諄多嚙複迎蕭嚙瑾嚙羯嚙緣嚙諄， 嚙箭嚙踝蕭嚙調封包嚙踝蕭嚙箴嚙璀 嚙踝蕭嚙罵嚙誼查嚙褊包嚙盤嚙緘嚙踝蕭嚙踝蕭嚙瘩嚙璀 嚙稽嚙踝蕭嚙璀 嚙緻嚙誼迎蕭嚙踝蕭嚙踝蕭嚙箭嚙踝蕭嚙調封包嚙踝蕭A 嚙瞇嚙罵嚙緻嚙談選蕭嚙衛迎蕭嚙踝蕭嚙緘嚙瘠 嚙踝蕭M嚙窮嚙璀 嚙踝此嚙箭嚙磊嚙衛歹蕭嚙確嚙緩嚙踝蕭豸~嚙瞌嚙踝蕭嚙賬的嚙踝蕭嚙踝蕭嚙璀 嚙稽嚙踝蕭嚙緩嚙踝蕭j嚙窮嚙踝蕭嚙碼嚙磊嚙踝蕭嚙踝蕭嚙踝蕭P嚙踝蕭嚙踝蕭嚙瘠 嚙緯嚙踝蕭嚙璀 嚙篇嚙盤嚙磕嚙緲嚙踝蕭簡嚙線嚙踝蕭嚙踝蕭嚙踝蕭A 嚙踝蕭嚙誹哨蕭嚙羯嚙踝蕭...

嚙範嚙課：
#hosts.allow 

ALL: 127.0.0.1 # 嚙踝蕭嚙穀 localhost 嚙箠嚙皚嚙踝蕭嚙課佗蕭嚙踝蕭

in.ftpd: ALL: spawn (wavplay /usr/share/sounds/intruder.wav & )
# 嚙踝蕭嚙課佗蕭嚙瘡嚙踝蕭嚙箠嚙瘡嚙緲嚙盤 ftp 嚙箠嚙皚嚙璀
# 嚙踝蕭嚙罵嚙課動一嚙踝蕭嚙緯嚙踝蕭嚙踝蕭 ( 嚙稽嚙踝蕭嚙踝蕭嚙箠嚙瘡警嚙箠嚙踝蕭 )

in.telnetd:  ALL: twist ( teardrop %h %h )
# 嚙課佗蕭嚙瘡嚙瞋嚙緯嚙緲嚙盤 telnet 嚙踝蕭嚙豌，
# 嚙箴嚙稷嚙瑾嚙踝蕭 teardrop 嚙踝蕭嚙踝蕭嚙踝蕭

#fin

#hosts.deny

ALL: `.bsa.org'   # 嚙確嚙踝蕭茼嚙� bsa.org 嚙踝蕭嚙趣的嚙課佗蕭嚙編嚙線

in.fingerd: ALL	  # 嚙確嚙踝蕭狾嚙踝蕭嚙� fingerd 嚙璀嚙踝蕭 :)

#fin

嚙踝蕭嚙踝蕭 tcpd嚙璀 嚙誹想嚙踝蕭嚙踝蕭嚙瞇嚙瞌嚙緻嚙褒了嚙璀 嚙稽嚙踝蕭嚙課學佗蕭嚙踝蕭嚙璀 嚙箠嚙踝蕭嚙踝蕭嚙緻嚙踝蕭嚙踝蕭嚙緯嚙瘠 嚙箭嚙磊嚙踝蕭嚙踝蕭議嚙瞌嚙璀 嚙調著去嚙踝蕭嚙踝蕭@嚙褒設嚙緩嚙踝蕭嚙諍， 嚙衛且嚙踝蕭讀嚙線嚙磕嚙踝蕭U ( tcpd, host_acess(5) 嚙踝蕭 manual pages )嚙璀 嚙諛信讀嚙諒可嚙瘡嚙褒得嚙踝蕭琠珣衁嚙踝蕭棜n嚙篁嚙瘠

嚙踝蕭嚙磊嚙諉， 嚙踝蕭嚙誹們進嚙皚 IPFWADM 嚙線嚙踝蕭{嚙踝蕭嚙踝蕭嚙踝蕭嚙踝蕭嚙瘠

嚙踝蕭嚙踝蕭嚙璀 嚙踝蕭嚙箠嚙諄缺迎蕭嚙瞌嚙璀 嚙緯嚙踝蕭痐萰{嚙踝蕭嚙踝蕭嚙璀 嚙踝蕭嚙踝蕭 IP Firewalling 嚙踝蕭嚙賭援嚙稼嚙皚 ( Networking -> Network firewalls + IP: firewalling )嚙瘠 嚙踝蕭嚙磊嚙諉， 嚙踝蕭嚙編嚙編譯嚙諄系嚙諄哨蕭嚙編嚙罷嚙踝蕭嚙踝蕭A 嚙誹們就嚙褒備好嚙箠嚙瘡嚙誕用這嚙諉工嚙踝蕭F嚙瘠

IPFWADM 嚙箠嚙瘡嚙踝蕭嚙誹們管理嚙磐嚙褒程嚙踝蕭 ( 嚙緻嚙踝蕭嚙踝蕭嚙諄程嚙踝蕭嚙璀 嚙衛歹蕭嚙踝蕭嚙踝蕭琣b嚙踝蕭嚙賢中嚙課歹蕭嚙請迎蕭 )嚙璀 嚙踝蕭 TCP嚙畿 UDP嚙畿 ICMP 嚙褊包嚙踝蕭嚙箠嚙碼嚙踝蕭嚙緘嚙瘠 簡嚙踝蕭a嚙踝蕭嚙璀 嚙豬理嚙踝蕭嚙箠嚙瘡嚙磕嚙緩嚙踝蕭嚙褒封包嚙羯嚙踝蕭嚙穀嚙箠嚙皚嚙璀 嚙箠嚙瘡嚙踝蕭嚙緩嚙踝蕭嚙踝蕭嚙踝蕭]嚙璀嚙瘦 嚙諉自抬蕭Y嚙踝蕭 IP嚙畿 嚙諄某嚙緬 IP 嚙範嚙踩的主嚙踝蕭嚙璀 嚙踝蕭嚙瑾嚙諉特嚙緩嚙踝蕭嚙踢號， 嚙踝蕭嚙瑾嚙諍特嚙緩嚙踝蕭嚙緬嚙確嚙踝蕭w嚙璀 嚙諄是嚙磕嚙緲嚙磊嚙諍梧蕭嚙踟的組合... 嚙瞑嚙誼地嚙璀 嚙踝蕭嚙褒備送嚙踝蕭嚙瘩嚙踝蕭嚙羯嚙踝蕭嚙褊包嚙璀 嚙誹們也嚙箠嚙瘡嚙賬有嚙諛同嚙緹嚙論迎蕭嚙豬理嚙踝蕭嚙踝蕭C

ipfwadm 嚙踝蕭嚙碼嚙諍主嚙緯嚙踝蕭嚙諸數：

  • -A 嚙踝蕭嚙緩嚙瞌嚙踝蕭 (accounting) 嚙踝蕭嚙畿嚙緲嚙質式
  • -I 嚙踝蕭嚙緩嚙褒備進嚙皚嚙瘩嚙踝蕭嚙踝蕭嚙踝蕭嚙褊包 (incoming packets) 嚙踝蕭嚙畿嚙緲嚙質式
  • -O 嚙踝蕭嚙緩嚙褒備送嚙踝蕭嚙瘩嚙踝蕭嚙羯嚙踝蕭嚙褊包 (outgoing packets) 嚙踝蕭嚙畿嚙緲嚙質式
  • -F 嚙踝蕭嚙緩嚙褊包嚙踝蕭e (forwarding) 嚙踝蕭嚙畿嚙緲嚙質式
  • -M 嚙諄來進嚙踝蕭 IP masquareding 嚙踝蕭嚙豬理

嚙踝蕭嚙賢中嚙璀 嚙誹只嚙踝蕭嚙賤介嚙踝蕭 -I 嚙瞑 -O 嚙諸數， 嚙踝蕭嚙諒剁蕭抭嚙踝蕭膃喉蕭萓P嚙踝蕭嚙緙嚙糊嚙瘠

嚙緻嚙褒參數迎蕭嚙踝項嚙踝蕭嚙瘦

  • -a 嚙箭嚙踝蕭嚙踝蕭嵾梧蕭[嚙箠嚙瑾嚙諉或多嚙諉處嚙緲嚙質式
  • -i 嚙箭嚙踝蕭嚙踝蕭e嚙踝蕭嚙稼嚙皚嚙瑾嚙諉或多嚙諉處嚙緲嚙質式
  • -d 嚙緬嚙踝蕭嚙踝蕭怑嚙踝蕭R嚙踝蕭嚙瑾嚙諉或多嚙諉處嚙緲嚙質式
  • -l 嚙踝蕭靰嚙踝蕭嚙磕嚙踝蕭嚙踝蕭嚙畿嚙緲嚙質式
  • -f 嚙磋嚙踝蕭嚙踝蕭嚙踝蕭W嚙踝蕭嚙課佗蕭嚙踝蕭嚙畿嚙緲嚙質式
  • -p 嚙踝蕭嚙緩嚙踝蕭嚙褒封包嚙瑾嚙緩嚙瞋 acceppted (a)嚙畿 denied (d) 嚙踝蕭 rejected (r)
  • -c 嚙誼查嚙磐嚙諉封包嚙褒備進嚙皚嚙褕， 嚙踝蕭嚙踝蕭嚙諄哨蕭嚙褒處嚙緲嚙質式
  • -h 嚙踝蕭嚙磊嚙踝蕭嚙踝蕭
嚙踝蕭嚙緯嚙踝蕭嚙諸數佗蕭嚙瘦

-P 嚙踝蕭嚙緩嚙磐嚙諉迎蕭嚙踝蕭W嚙璀 嚙畿嚙緲嚙質式嚙課作嚙諄到的嚙緬嚙確嚙踝蕭w嚙瘠 嚙緻嚙諒迎蕭嚙緬嚙確嚙踝蕭w嚙璀 嚙箠嚙瘡嚙瞌 TCP嚙畿 UDP嚙畿 ICMP 嚙踝蕭 all ( 嚙踝蕭嚙豌所佗蕭嚙踝蕭嚙緬嚙確嚙踝蕭w )
-S 嚙踝蕭嚙緩嚙褊包嚙踝蕭嚙諉瘀蕭嚙踝蕭}嚙瘠 嚙踝蕭璁∴蕭嚙踝蕭G ADDRESS[/MASK] [PORT]   嚙罵嚙課來鳴蕭嚙璀 嚙踝蕭嚙緻嚙踝蕭 123.32.34.0/255.255.255.250 25 嚙皺嚙瞇嚙踝蕭嚙緬 123.32.34.0 嚙踝蕭 123.32.34.5 嚙踝蕭 IP 嚙範嚙踝蕭
-D 嚙踝蕭嚙緩嚙褊包嚙踝蕭嚙諍迎蕭嚙踝蕭}嚙璀 嚙踝蕭璁∴蕭P -S 嚙諛同

嚙踝蕭h嚙磕嚙璀 嚙緻嚙褒喉蕭嚙瞌嚙諒基本迎蕭嚙諸數， 嚙稽嚙踝蕭嚙璀 嚙瞋嚙緯嚙踝蕭嚙課佗蕭嚙緬嚙誹迎蕭嚙緬嚙踝蕭嚙緻嚙碼嚙踝蕭嚙褊包嚙璀 嚙踝蕭嚙踝蕭嚙瘤嚙誹自己嚙踝蕭嚙緬嚙踝蕭嚙璀 嚙箠嚙瘡嚙緻嚙誼設嚙緩嚙畿嚙緲嚙質式嚙瘦

ipfwadm -I -i a -S 127.0.0.1

嚙誶想嚙緯嚙論梧蕭嚙諉自抬蕭 123.34.22.XXX 嚙踝蕭嚙褊包嚙璀 嚙箠嚙瘡嚙緻嚙誼設嚙緩嚙瘦

ipfwadm -I -a d -S 123.34.22.0/255.255.255.0

嚙踝蕭嚙磊嚙諉， 嚙緘嚙瘦嚙踝蕭嚙瘤 111.222.123.221 嚙緻嚙踝蕭 IP 嚙踝蕭嚙羯嚙璀 嚙誹想嚙緯嚙論梧蕭嚙課佗蕭嚙踝蕭L嚙踝蕭嚙� netbios 嚙踢號迎蕭嚙編嚙線嚙緯嚙瘩嚙璀 嚙箠嚙瘡嚙緻嚙誼設嚙緩嚙瘦

ipfwadm -I -a a -P tcp -S 111.222.123.221 139
ipfwadm -I -a d -P tcp -D 0.0.0.0/0 139

嚙緯嚙窮嚙璀 嚙誹想嚙緻嚙瞇嚙瞌嚙賢章嚙踝蕭嚙踝蕭嚙踝蕭嚙瘤嚙璀 嚙篇嚙緻嚙踝蕭嚙瘢嚙踝蕭嚙緯嚙璀 嚙課學歹蕭嚙踝蕭嚙緻 O:)


嚙踝蕭嚙踝蕭嚙� Penelope Marr 嚙踝蕭翻譯

嚙瘩嚙踝蕭嚙踝蕭嚙踝蕭 Miguel Angel Sepulveda 嚙踝蕭嚙瑾
© Javi Polo 1998
LinuxFocus 1998