TCP Wrapper

TCP Wrapper是一個為Unix伺服器提供防火牆服務的公共領域電腦程式。

基本介紹

• 中文名：TCP Wrapper
• 定義：公共領域電腦程式

TCP Wrapper是一個為Unix伺服器提供防火牆（firewall）服務的公共領域電腦程式。該程式是由Wietse Venema開發的。

當沒有保護的安裝Unix作業系統的計算機連線到網路時，該計算機的作業系統就暴露給其他連線到網路的計算機用戶。例如：黑客可以使用finger請求來判定哪些用戶登入到伺服器上。也可以知道各個計算機的ID，和計算機上用戶的網路活動細節。黑客可以判定什麼時候工作站空閒，在無人注意時黑客就會侵入並使用工作站。TCP Wrapper程式可以防止上述情況的發生。

TCP Wrapper程式監視傳送進來的包。若外部計算機試圖連線，TCP Wrapper就會查看該機器是否具有連線的許可權。如果有，那么訪問允許。若沒有，訪問拒絕。該程式可以根據個人用戶或網路的需求進行更改。