Uso di tcp wrapper (hosts.allow e hosts.deny)

[sirio81]

Quand'è nella pratica che conviene usare /etc/hosts.allow e /etc/hosts.deby anziché usare delle regole di firewall tramite iptables?

Da quanto ho letto (anche su wikipedia), tcp wrapper è nato per fare un controllo degli accessi verso dei demoni lanciati da ined.d.
Poi i demoni stessi (alcuni) hanno integrato l'uso della libraria.
Affinchè funzioni devo quindi essere sicuro che il demone usi la libreria o sia stato lanciato da tcpd.

Sono in cerca du un esempio di vita reale in cui avete preferito usare tcp wrapper anziché iptables.
O forse è solo un sistema obsoleto che si trascina nel tempo.

[Jinko]

Leggerei:

1. https://www.slashroot.in/linux-access-c ... p-wrappers
2. https://groups.google.com/forum/#!msg/v ... EP1MfhycwJ
3. https://www.redhat.com/archives/rhl-lis ... 04405.html

TCPwrapper e' situato tra il firewall and i servizi networks. Nel modello OSI TCPwrapper lavora a livello Application layer mentre iptable lavora per la maggior parte in Transport layer.

Quindi dipende a che livello vuoi intercettare/controllare.

[ferdybassi]

Dipende molto anche dai demoni; per moltissimi ormai l'utilizzo di hosts.allow/deny è ormai inutile. Onestamente non sono a conoscenza di demoni in Debian che utilizzino tcp wrapper.
Io sono switchato a ipset con soddisfazione: http://guide.debianizzati.org/index.php ... _IP_ostili