Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
Após configurar um daemon para utilizar o pacote tcp_wrappers é necessário
configurar o controle de acesso propriamente dito. Esta configuração pode ser
efetuada através dos arquivos /etc/hosts.allow e /etc/hosts.deny. No arquivo
/etc/hosts.deny configuram-se regras para negar serviços a determinados clientes,
ao mesmo tempo em que no arquivo /etc/hosts.allow configuram-se regras para
permitir que determinados clientes tenham acesso a serviços.
Existem dezenas de possibilidades de configuração para o tcp_wrappers e você
pode estudá-las em extensão através das páginas de manual hosts_access(5) e
hosts_options(5). Portanto, iremos ilustrar apenas alguns casos interessantes do
uso desta ferramenta.
As regras de controle de acesso, existentes nestes dois arquivos, têm o seguinte
formato:
lista_de_daemons : lista_de_clientes [ : comando ]
lista_de_daemons
Lista de um ou mais nomes de daemons como especificados no /etc/inetd.conf, ou
curingas.
lista_de_clientes
Lista de um ou mais endereços ou nomes de máquinas, padrões ou curingas utilizados
para especificar quais clientes podem e quais não podem acessar o serviço.
comando (opcional)
É possível executar um comando sempre que uma regra casa com um padrão e é
utilizada. Veja exemplos a seguir.
Como citado anteriormente, curingas podem ser utilizados tanto na lista de daemons
quanto nas lista de clientes. Entre os existentes, podemos destacar os seguintes:
ALL
Significa todos os daemons ou todos os clientes, dependendo apenas do campo em
209