Linee guida sulla sicurezza di Oracle® Solaris 11

Uscire dalla vista stampa

Aggiornato: Settembre 2014
 
 

Come utilizzare i wrapper TCP

I passaggi seguenti illustrano tre modi in cui vengono utilizzati o possono essere utilizzati i wrapper TCP in Oracle Solaris.

Prima di cominciare

È necessario utilizzare il ruolo root per modificare un programma in modo che vengano utilizzati wrapper TCP.

  1. Non è necessario proteggere l'applicazione sendmail con wrapper TCP.

    Per impostazione predefinita, tale applicazione viene protetta con wrapper TCP, come descritto in Support for TCP Wrappers From Version 8.12 of sendmail in Managing sendmail Services in Oracle Solaris 11.2 .

  2. Per abilitare i wrapper TCP per tutti i servizi inetd, vedere How to Use TCP Wrappers to Control Access to TCP Services in Administering TCP/IP Networks, IPMP, and IP Tunnels in Oracle Solaris 11.2 .
  3. Proteggere il servizio di rete FTP con wrapper TCP.
    1. Seguire le istruzioni riportate nel modulo /usr/share/doc/proftpd/modules/mod_wrap.html.

      Poiché questo modulo è dinamico, è necessario caricarlo per utilizzare wrapper TCP con FTP.

    2. Caricare il modulo aggiungendo al file proftpd.conf le seguenti istruzioni:
      # pfedit /etc/proftpd.conf
      <IfModule mod_dso.c>
          LoadModule mod_wrap.c
      </IfModule>
    3. Riavviare il servizio FTP.
      # svcadm restart svc:/network/ftp