16. 在Linux主機上那一種防火牆方式是依據服務軟體程式而非啟動埠口(por..-阿摩線上測驗
1F 109考上台北市! 感恩阿 大四下 (2016/05/29)
TCP Wrappers 可以讓 inetd 所管理的每個 server daemon ,都會在 TCP Wrappers 的掌握之下。透過 TCP Wrappers 這種方式可以支援連線紀錄(logging) 、回傳一段文字給連線來源者、可以讓 daemon 只接受內部連線等等。 雖然其中部份功能用防火牆也可以做到,但 TCP Wrappers 不只是增加了一層保護,還提供了防火牆所辦不到的事情。 然而, 由 TCP Wrappers 所提供的這些額外安全功能, 不應該視為優秀防火牆的替代方案。應該結合 TCP Wrappers 及防火牆、其他加強安全措施來一併運用才對,這樣才可以為系統提供多層安全防護。 |