Webmin kompakt - Brain-Media.de Brain-Media.de

Erweiterte Internetdienste 385In der Modulkonfiguration können Sie außerdem anpassen, welche Firewalldatenfür die Auswertung verwendet werden.29.2 Erweiterte InternetdiensteZur Steuerung und Überwachung von Netzwerkverbindungen kam bei Linux-Systemen inetd zum Einsatz. Wird der Daemon beispielsweise mit einer Anfragean Port x angesprochen, wird diese an das Programm tcpd weitergeleitet. tcpd entscheidetauf Basis der Regeln in den Dateien hosts.allow und hosts.deny, ob dieAnfrage zulässig ist. Ist dies der Fall, so wird der entsprechende Serverprozess,zum Beispiel ftpd, gestartet und die Anfrage bearbeitet.inetd ist in der Vergangenheit immer wieder durch Schwachstellen und Unzulänglichkeitenins Gerede gekommen und wird inzwischen von der erweiterten Variantexinetd abgelöst. Diese bietet weitreichendere Sicherheitsfunktionen, beispielsweise• die Zugriffssteuerung von TCP, UDP und RPC-Diensten,• die Zugriffsbeschränkung auf bestimmte Zeiten,• die Protokollierung von zulässigen, als auch von unzulässigen Anfragen,und• einen effizienten Schutz gegen Denial-of-Service-Angriffe.Seine Konfiguration erfolgt über die /etc/xinetd.conf – oder eben über Webmin.Wenn Sie dem Verweis Erweiterte Internetdienste (xinetd) folgen, präsentiert Ihnendas Modul eine Liste mit Services, die über das System prinzipiell verfügbarsind.In der Dienstübersicht werden Ihnen neben der Dienstbezeichnung folgende Informationenangezeigt: Typ, Port/Nummer, Protokoll, Benutzer, Serverprogrammund Status (ein-/ausgeschaltet). Die Einstellungen eines Dienstes öffnen Sie, indemSie auf die jeweilige Dienstbezeichnung klicken.Der Dialog zum Bearbeiten eines Internetdienstes präsentiert Ihnen drei Bereiche:Dienst-Netzwerkoptionen, Dienst-Programmoptionen und Dienst-Zugriffskontrolle.In den beiden erstgenannten Bereichen müssen Sie in der Regel keine Änderungenvornehmen. Weitaus interessanter sind die Funktionen der Zugriffskontrolle.Wenn Sie den Dienst nur für bestimmte Hosts freigeben wollen, aktivieren Sieunter Erlaube Zugriff von die Option Nur aufgelistete Hosts und geben in das darunterliegendeFeld die IP-Adressen der Hosts ein. Entsprechend gehen Sie vor,Webmin kompakt