TCP-Wrapper
Ein TCP-Wrapper ist eine Software zum Schutz vor unerwünschtem Zugriff aus einem Rechnernetz. Es gibt verschiedene Implementierungen von TCP-Wrappern.<ref>Vorlage:Cite book/Name: [Internetquelle: archiv-url ungültig TCP-Wrapper.] In: Das FreeBSD-Handbuch. FreeBSD Foundation, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL.Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref> Manches Betriebssystem hat TCP-Wrapper als Daemon namens tcpd implementiert.<ref>Vorlage:Cite book/Name: [Internetquelle: archiv-url ungültig Configuring TCP Wrappers on MAC OS X.] Boston University, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL.Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref>
Einerseits kann ein Superserver wie der inetd einen TCP-Wrapper befragen, bevor er einen Zugriff weitergibt oder nicht.<ref>Vorlage:Cite book/Name: [Internetquelle: archiv-url ungültig Configuring TCP Wrappers.] In: UnixWare 7 Documentation. SCO Group, , archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am Vorlage:Cite book/URL.Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/Meldung2Vorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung</ref> Andererseits kann mancher Server selbst einen TCP-Wrapper befragen, bevor er auf einen Zugriff antwortet oder nicht.<ref>Daniel J. Barrett, Richard E. Silverman: SSH, The Secure Shell: The Definitive Guide. O’Reilly, 2001, ISBN 0-596-00011-1, Forwarding Security: TCP-wrappers and libwrap (online).</ref>
Zu TCP-Wrappern gehören die beiden Dateien /etc/hosts.allow und /etc/hosts.deny, in die zulässige und abzulehnende Gegenstellen beispielsweise durch DenyHosts eingetragen werden. Letztlich sind TCP-Wrapper eine von Wietse Venema geschaffene Programmbibliothek, die zu ihrer Nutzung entsprechend verknüpfbar und verknüpft sein muss.
Einzelnachweise[Bearbeiten]
<references />