Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
LOCAL
que se encontra.
Este curinga casa com qualquer nome de máquina que não contenha um caractere
ponto “.”, isto é, uma máquina local.
PARANOID
Casa com qualquer nome de máquina que não case com seu endereço. Isto geralmente
ocorre quando algum servidor DNS está mal configurado ou quando alguma
máquina está tentando se passar por outra.
Na lista de clientes podem ser utilizados nomes ou endereços de máquinas, ou
então padrões que especificam um conjunto de máquinas. Se a cadeia de caracteres
que identifica um cliente inicia com um ponto “.”, um nome de máquina irá
casar com este padrão sempre que o final do mesmo casar com padrão especificado.
Por exemplo, se fosse utilizada a cadeia de caracteres “.conectiva.com.br”,
o nome de máquina “gateway.conectiva.com.br” casaria com o padrão.
Similarmente, se a cadeia de caracteres termina com um ponto “.”, um endereço
de máquina irá casar com o padrão quando seus campos numéricos iniciais casarem
com a cadeia de caracteres especificada. Para exemplificar, se fosse utilizada
a cadeia de caracteres “192.168.220.”, todas as máquinas que tenham um endereço
IP que inicie com estes 3 conjuntos de números irão casar com o padrão
(192.168.220.0 ao 192.168.220.255).
Além destes métodos, é possível identificar um cliente através do IP/máscara
de rede. Você pode especificar, por exemplo, “192.168.220.0/255.255.255.128”,
e qualquer máquina com endereço IP entre 192.168.220.0 e 192.168.220.127
casaria com o padrão.
Nada melhor do que exemplos práticos para facilitar o entendimento. Uma boa
política é fechar completamente o acesso de todos os serviços a quaisquer clientes,
através do arquivo /etc/hosts.deny, e seletivamente liberar o acesso aos serviços
necessários através do arquivo /etc/hosts.allow. No Exemplo 8-1, temos uma
configuração em que liberamos o acesso a FTP apenas ao domínio “rede.net”, o
acesso ao servidor POP3 a qualquer máquina, todos os serviços para “localhost”
e negamos os demais serviços para qualquer máquina que seja.
210