TCP ラッパーの構成

TCP ラッパーは、着信サービス要求とサービスデーモンの間で動作することによって、サービスデーモンにセキュリティー対策を追加します。TCP ラッパーは、正常および異常な接続の試みを記録します。さらに、TCP ラッパーはアクセス制御の機能を備えているため、要求の発行元に応じて接続を許可または拒否できます。TCP ラッパーを使用すると、Secure Shell (SSH)、Telnet、ファイル転送プロトコル (FTP) などのデーモンを保護できます。TCP ラッパーおよび sendmail については、sendmail(1M) のマニュアルページを参照してください。

TCP ラッパーを使って TCP サービスのアクセスを制御する方法

TCP ラッパーは tcpd プログラムによって実装されます。

1. root の役割になります。
2. TCP ラッパーを使用可能にします。

   # inetadm -M tcp_wrappers=TRUE

3. TCP ラッパーのアクセス制御ポリシーを構成します。

   手順については、/usr/sfw/man ディレクトリにある hosts_access (3) のマニュアルページを参照してください。