Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
Exemplo 8-2. Configuração do tcp_wrappers Menos Restritiva
Arquivo /etc/hosts.allow.
# hosts.allow
# Este arquivo lista os nomes das máquinas que têm
# permissão para usar os serviços oferecidos por esta
# máquina através do INET, usando o servidor
# /usr/sbin/tcpd (tcp_wrapper) para checar permissões.
# Recomendamos a leitura do manual hosts_access, na seção
# 5; para tanto execute:
# man 5 hosts_access
ALL: localhost
in.ftpd: .rede.net 200.234.123.0/255.255.255.0 200.248.
ipop3d: ALL EXCEPT hackerboys.org
Neste último caso, máquinas da rede “200.234.123.0/255.255.255.0” e máquinas
em que o endereço IP inicie por “200.248.” também podem acessar o serviço
FTP. Note que utilizamos um operador novo para o serviço ipop3d: EXCEPT.
Isto permitiu que o acesso a este serviço fosse liberado para todos, exceto para
máquinas da rede “hackerboys.org”.
O operador EXCEPT pode ser utilizado tanto da lista de clientes quanto na lista
de daemons. Por exemplo, a linha:
ALL EXCEPT in.ftpd: ALL
no arquivo /etc/hosts.allow, permite o acesso a todos os serviços, exceto FTP,
para qualquer máquina.
Todos os acessos, bem sucedidos ou não, são registrados através do syslog. No
Conectiva Linux, estas informações são registradas no arquivo /var/log/secure.
É recomendado que este arquivo seja periodicamente analisado à procura de tentativas
de invasão.
Vários outros exemplos de configuração estão descritos nas páginas de manual
da seção 5 citadas anteriormente (hosts_access e hosts_options).
212