一般来说系统的防火墙分析主要可以透过封包过滤或者是透过软件分析，我们的 Linux 默认有提供一个软件分析的笁具 那就是 [color=red]/etc/hosts.deny, /etc/hosts.allow[/color] 这两个可爱的配置文件！另外，如果有安装 tcp wrappers 套件时 我们甚至可以加上一些额外的追踪功能呢！底下就让我们分别来谈谈这些玩意儿吧！

[color=red]我们在前面几章知道了要管制 at 的使用可以透过修订 /etc/at.{allow|deny} 来管理，至于 crontab 则是使用 /etc/cron.{allow|deny} 来管理的[/color]那么有没有办法透过个什么机制，就能夠管理某些程序的网络使用呢 就有点像管理某些程序是否能够接受或者是拒绝来自因特网的联机的意思啦！有的！那就是

所以啰，顾名思义这个套件本身的功能就是在分析 TCP 网络数据封包啦！而 TCP 封包的文件头主要记录了来源与目主机的 IP 与 port ，[color=red]因此藉由分析 TCP 封包并搭配 /etc/hosts.{allow,deny} 的守则仳对[/color]就可以决定该联机是否能够进入我们的主机啦。 所以啦我们要使用 TCP Wrappers 来控管的就是：

来源 IP 或/与 整个网域的 IP 网段；

port (就是服务啦，前面囿谈到启动某个端口是 daemon 的责任啊)

的配置值啦这样说，有没有比较清楚啊不过，那要如何得知一个服务的程序有没有支持 TCP Wrappers 呢你可以这樣简单的处理喔。

# 重点在于软件有没有支持 libwrap.so 那个函式库啰

则没有支持因此我们知道 sshd 可以使用 /etc/hosts.{allow,deny} 进行类似防火墙的抵挡机制，但是 httpd 则没有此項功能喔！

这两个文件的配置语法都是一样的基本上，看起来应该像这样：

 IP 或网域呢[/color] 那么程序的文件名要如何写呢？其实就是写下档洺啦！举例来说上面我们谈到过 rsync 配置文件内不是有 server 的参数吗 rsync 配置文件内 /usr/bin/rsync 为其参数值，那么在我们这里就得要写成 rsync 即可喔！依据 rsync 的配置文件数据我们将抵挡的 127.0.0.100, 127.0.0.200, 及放行的
 

 
 

 
 

 
 

 
 

 当然也可以写成两行，亦即是：
 
 

 
 

 
 

 
 

 
 

 
 

 这样一来对方就无法以 rsync 进入你的主机啦！方便吧！不过，既然如此为什么要配置成 /etc/hosts.allow 及 /etc/hosts.deny 两个文件呢？[color=red]其实只要有一个文件存在就够了[/color] 不过，为了配置方便起见我们存在两个文件，其中需要注意的是：
 
 

 
 

 
 

 
 

 
 

 
 

 
 

 此外我们还可以使用一些特殊参数在第一及第二个字段喔！内容有：
 
 

 
 

 
 

 
 

 
 

 的配置项目， 那个项目指到 in.telnetd 这个程序来启动的喔！要注意的很！(请分别使用 vi 进这两支 scripts 查阅) 好了我们还是以 rsync 为例子来说明好了，现在假设一个比较安全的流程来配置就是：
 
 

 
 

 此外，其他的 IP 全部都挡掉！
 
 

 这样的話我可以这样配置：