公
告
redhat linux 9.0 VSFTP配置大全
作者:心海之潮 日期:2006-09-24
我是在台湾的一家网站上偶尔发现的，我把繁体字转变为简体字，那个网站说，没有得到作者同意，不能转载，呵呵，但我还是转载了，LINUX崇尚自由嘛
3.2 VSFTP—安全与效能兼备的ftp 服务器
3.2.1 VSFTP 概述
FTP，file transfer protocol，这是档案传输的通讯协议，也是一般最常用来传送档案的方式。读者在使用RedHat9 的时候，可能会感受到ftp server 有一些改变：第一，就是ftp server 只剩下vsftp，原有的wuftp 等都没放入﹔第二，就是vsftp 从XINETD 中独立出来，并将设定档从/etc/vsftpd.conf 之中移到/etc/vsftpd/vsftpd.conf。
为什么做这样的改变？可以想见的是vsftp 已有独立运作的能力，不需要XINETD 来做更进一步的管控，并且类似sendmail、httpd、ssh、samba 等，将设定文件的放入/etc 下独立的目录。
3.2 VSFTP—安全与效能兼备的ftp 服务器
3.2.1 VSFTP 概述
FTP，file transfer protocol，这是档案传输的通讯协议，也是一般最常用来传送档案的方式。读者在使用RedHat9 的时候，可能会感受到ftp server 有一些改变：第一，就是ftp server 只剩下vsftp，原有的wuftp 等都没放入﹔第二，就是vsftp 从XINETD 中独立出来，并将设定档从/etc/vsftpd.conf 之中移到/etc/vsftpd/vsftpd.conf。
为什么做这样的改变？可以想见的是vsftp 已有独立运作的能力，不需要XINETD 来做更进一步的管控，并且类似sendmail、httpd、ssh、samba 等，将设定文件的放入/etc 下独立的目录。
about tcp_wrapper
作者:心海之潮 日期:2006-09-24
about tcp_wrapper
TCP_Wrapper软件包是一种基于TCP/IP协议之上的、运行于UNIX/Linux系统，基于访问控制技术的一种网络防火墙软件。它使用C语言编写。软件功能是提供访问控制机制和记录网络服务。需要特别指出的是，它是一种提供源代码的软件。用户仅需在自己的系统上编译并简单配置即可。它不仅支持Linux，而且还支持AIX，SunOS，,Solaris，BSD UNIX，HP-UX，IRIX，NCR UNIX，SCO OpenServer，UnixWare，SVR4，FreeBSD，Ultrix，UNICOS等系统。
一、工作原理
当系统收到服务请求时，启动tcpd进程，由tcpd进程检查客户机IP地址是否与/etc/hosts.allow文件和/etc/hosts.deny文件中的IP地址匹配，从而判断对服务请求是否拒绝。
TCP_Wrapper软件包是一种基于TCP/IP协议之上的、运行于UNIX/Linux系统，基于访问控制技术的一种网络防火墙软件。它使用C语言编写。软件功能是提供访问控制机制和记录网络服务。需要特别指出的是，它是一种提供源代码的软件。用户仅需在自己的系统上编译并简单配置即可。它不仅支持Linux，而且还支持AIX，SunOS，,Solaris，BSD UNIX，HP-UX，IRIX，NCR UNIX，SCO OpenServer，UnixWare，SVR4，FreeBSD，Ultrix，UNICOS等系统。
一、工作原理
当系统收到服务请求时，启动tcpd进程，由tcpd进程检查客户机IP地址是否与/etc/hosts.allow文件和/etc/hosts.deny文件中的IP地址匹配，从而判断对服务请求是否拒绝。
UNIX安全构架的九点经验
作者:心海之潮 日期:2006-09-24
下面是一些个人的经验的总结，相信对于是否受到入侵的UNIX或者UNIX-clonefreebsd,openbsd，netbsd,linux,etc)都是有用的：
首先大家可以通过下面的系统命令和配置文件来跟踪入侵者的来源路径：
1.who------(查看谁登陆到系统中)
首先大家可以通过下面的系统命令和配置文件来跟踪入侵者的来源路径：
1.who------(查看谁登陆到系统中)
