如何在Linux下使用TCP封裝器來加強網絡服務安全

在這篇文章中，我們將會講述什麼是 TCP 封裝器(TCP wrappers)以及如何在一臺 Linux 服務器上配置他們來限制網絡服務的權限。在開始之前，我們必須澄清 TCP 封裝器並不能消除對於正確配置防火牆的需要。 就這一點而言，你可以把這個工具看作是一個基於主機的訪問控制列表，而且並不能作爲你的系統的終極安全措施。通過使用一個防火牆和 TCP 封裝器，而不是隻偏愛其中的一個，你將會確保你的服

>>阅读原文<<