Oracle® Solaris 11 보안 지침

인쇄 보기 종료

업데이트 날짜: 2014년 8월
 
 

TCP 래퍼 사용 방법

다음 단계에서는 TCP 래퍼 사용 방법 또는 Oracle Solaris에서 사용하는 방법 3가지를 보여줍니다.

시작하기 전에

TCP 래퍼를 사용하도록 프로그램을 수정하려면 root 역할로 전환해야 합니다.

  1. TCP 래퍼로 sendmail 응용 프로그램을 보호할 필요는 없습니다.

    기본적으로 Oracle Solaris 11.2에서의 sendmail 서비스 관리 의 sendmail 버전 8.12의 TCP 래퍼에 대한 지원에 설명된 대로 TCP 래퍼로 보호됩니다.

  2. 모든 inetd 서비스에 대해 TCP 래퍼를 사용으로 설정하려면 Oracle Solaris 11.2의 TCP/IP 네트워크, IPMP 및 IP 터널 관리 의 TCP 래퍼를 사용하여 TCP 서비스에 대한 액세스를 제어하는 방법을 참조하십시오.
  3. FTP 네트워크 서비스는 TCP 래퍼로 보호합니다.
    1. /usr/share/doc/proftpd/modules/mod_wrap.html 모듈의 지침을 따릅니다.

      모듈이 동적이므로 FTP에 TCP 래퍼를 사용하려면 로드해야 합니다.

    2. 다음 지침에 따라 proftpd.conf 파일에 모듈을 로드하십시오.
      # pfedit /etc/proftpd.conf
      <IfModule mod_dso.c>
          LoadModule mod_wrap.c
      </IfModule>
    3. FTP 서비스를 다시 시작합니다.
      # svcadm restart svc:/network/ftp