Article View: es.comp.hackers
Article #38324Re: Seguridad basica anti-hackers para Linux ( correcion TCP Wrappers )
From: GuyRulez
Date: Mon, 04 Nov 2002 14:30
Date: Mon, 04 Nov 2002 14:30
57 lines
3354 bytes
3354 bytes
como mola ser un ignorante ehhh ??? UnSleep wrote: > como mola google eh? > "GuyRulez" <GuyRulez@white.net> escribi� en el mensaje > news:aq04mi$i7d$1@nsnmrro2-gest.nuria.telefonica-data.net... > > UN CRASO ERROR. > > > > En el apartado ~~~ 11� TCP Wrappers ~~~ , un mal ejemplo que doy y una > > inexistente explicacion mia, puede dar lugar a confusiones. Como los > > archivos '/etc/host.deny' y '/etc/host.allow' solo filtran servicios que > > son lanzados por 'inetd' , el ejemplo de ' ALL EXCEPT in.httpd: ALL ' NO > > SIRVE, pues 'httpd' no depende de 'inetd' . En estos casos, los servicios > > que se lanzan de forma separada tienen sus propios mecanismos que son > > parecidos algunos a TCP Wrappers. Estos mecanismos se indican en los > > archivos de configuracion de los servicios en cuestion. > > > > Un ejemplo mas acertado, seria para denegar el uso de telnet a Internet: > > > > ALL EXCEPT in.telnetd: ALL > > > > > > Resumiendo, que TCP Wrappers solo haria efecto en servicios lanzados por > > 'inetd' que pueden ser por ejemplo telnet o ftp. Si no configuramos bien > > las restricciones en cada servicio independiente a 'inetd' seria muy > > importante disponer de un firewall para por ejemplo filtrar todos los > > intentos de conexion ssh de fuera de nuestra red local. Digamos que se > > puede configurar ssh para que haga parecido a TCP Wrappers, pero no tienen > > efecto los archivos '/etc/hosts.allow' y '/etc/hosts.deny' en ssh. > > > > > > > > > > > > Para cuando pueda, voy a mejorar y ampliar el documento. > > > > > > GUYRULEZ > > > > > > ----------------------------------------------------- > > Mensaje enviado desde Venus BBW NEWS > > > > http://news.venusbbw.net/news.php > > news://news.venusbbw.net > > > > ----------------------------------------------------- Mensaje enviado desde Venus BBW NEWS http://news.venusbbw.net/news.php news://news.venusbbw.net
Technical Details
Message-ID:
<aq609f$b2b$1@nsnmrro2-gest.nuria.telefonica-data.net>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.freenet.de!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!not-for-mailReferences:
<apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <aq04mi$i7d$1@nsnmrro2-gest.nuria.telefonica-data.net> <aq37bn$378$1@news.wanadoo.es>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: f4463,e3139756a89768ff X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-11-04 06:30:10 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.freenet.de!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmrro2-lo.nuria.telefonica-data.net!not-for-mail From: GuyRulez@white.net (GuyRulez) Newsgroups: es.comp.hackers Subject: Re: Seguridad basica anti-hackers para Linux ( correcion TCP Wrappers ) Date: Mon, 4 Nov 2002 14:30:07 +0000 (UTC) Organization: Venus BBW NEWS http://news.venusbbw.net/news.php Lines: 59 Message-ID: <aq609f$b2b$1@nsnmrro2-gest.nuria.telefonica-data.net> References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <aq04mi$i7d$1@nsnmrro2-gest.nuria.telefonica-data.net> <aq37bn$378$1@news.wanadoo.es> NNTP-Posting-Host: 213-96-120-155.uc.nombres.ttd.es Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: nsnmrro2-gest.nuria.telefonica-data.net 1036420207 11339 213.96.120.155 (4 Nov 2002 14:30:07 GMT) X-Complaints-To: usenet@nsnmrro2-gest.nuria.telefonica-data.net NNTP-Posting-Date: Mon, 4 Nov 2002 14:30:07 +0000 (UTC) User-Agent: NewsPortal 0.24pre5 X-HTTP-Posting-Host: ip-3.nb124.ipstar.cscoms.com