TCP ラッパー

TCP ラッパー
開発者	ヴィエツェ・ヴェネマ
安定版リリース	7.6 (1997年4月8日)
オペレーティング·システム	Unixライク
タイプ	安全
ライセンス	BSDライセンス
Webサイト	porcupine.org

TCP Wrappers (別名tcp_wrappers ) は、ホストベースのネットワークACLシステムであり、LinuxやBSDなどの( Unix 系)オペレーティングシステム上のインターネットプロトコルサーバーへのネットワークアクセスをフィルターするために使用されます。これにより、ホストまたはサブネットワークの IP アドレス、名前、および/またはidentクエリ応答を、アクセス制御の目的でフィルターするトークンとして使用できるようになります。

オリジナルのコードは、 1990年にWietse Venemaによって、アイントホーフェン工科大学の数学およびコンピュータサイエンス学部のUnixワークステーション上でのクラッカーの活動を監視するために書かれました。^[1]彼は1995年までそれを保守し、2001年6月1日に独自のBSDスタイルライセンスの下でリリースしました。

tarballには、実際の機能を実装するlibwrapというライブラリが含まれています。当初は、スーパーサーバーからの接続ごとに生成されたサービス ( inetdなど)のみがtcpdプログラムを使用してwrapされました。ただし、今日では、最も一般的なネットワークサービスデーモンは、libwrap に直接リンクできます。これは、スーパーサーバーから生成されずに動作するデーモンによって、または単一のプロセスが複数の接続を処理する場合に使用されます。それ以外の場合は、最初の接続試行のみが ACL に対してチェックされます。

デーモンの設定ファイルによく見られるホストアクセス制御ディレクティブと比較すると、TCP Wrappers には、実行時のACL 再構成 (つまり、サービスを再ロードまたは再起動する必要がない) と、ネットワーク管理に対する汎用的なアプローチという利点があります。

これにより、過剰な接続やログイン試行の失敗が多数発生した場合に、 DenyHostsやFail2banなどのワーム対策スクリプトを使用して、クライアントブロックルールを簡単に追加および期限切れにすることができます。

もともとTCPとUDPを受け入れるサービスを保護するために書かれたものですが、ユーザー空間の ping要求応答者である「pingd」など、特定のICMPパケットをフィルタリングする使用例も存在します。^[2]

1999 トロイの木馬

1999 年 1 月、アイントホーフェン工科大学(その日までの主要な配布サイト)の配布パッケージが修正版に置き換えられました。置き換えられたパッケージには、侵入者がインストールされているサーバーにアクセスできるトロイの木馬バージョンのソフトウェアが含まれていました。作者は数時間以内にこれに気づき、主要な配布を自分の個人サイトに移動しました。^[3]^[4]^[5]^[6]

参照

参考文献

^ TCP WRAPPER - ネットワーク監視、アクセス制御、およびブービートラップ。Wietse Venema 著 (USENIX UNIX Security Symposium III、1992)
^ GNU/Linux Ping Daemon by route|daemon9 - Phrack Magazine 第 8 巻、第 52 号、1998 年 1 月 26 日、記事 07
^ 「CERT Advisory CA-1999-01 TCP Wrappers のトロイの木馬バージョン」(PDF)。カーネギーメロン大学ソフトウェアエンジニアリング研究所。2000年10月17日時点のオリジナルよりアーカイブ。2019年9月15日閲覧。
^ 「CERT Advisory CA-1999-02 Trojan Horses」（PDF）。カーネギーメロン大学ソフトウェアエンジニアリング研究所。2000年10月17日時点のオリジナルよりアーカイブ。2019年9月15日閲覧。
^ バックドア付き TCP ラッパーソースコード、Wietse Venema 著、Bugtraq、1999 年 1 月 21 日
^ お知らせ: Wietse の FTP サイトは移動しました、Wietse Venema 著、Bugtraq、1999 年 1 月 21 日

外部リンク

TCP ラッパーのソースコード
Softpanorama TCP ラッパー情報

[1] TCP WRAPPER - ネットワーク監視、アクセス制御、およびブービートラップ。Wietse Venema 著 (USENIX UNIX Security Symposium III、1992)

[2] GNU/Linux Ping Daemon by route|daemon9 - Phrack Magazine 第 8 巻、第 52 号、1998 年 1 月 26 日、記事 07

[3] 「CERT Advisory CA-1999-01 TCP Wrappers のトロイの木馬バージョン」(PDF)。カーネギーメロン大学ソフトウェアエンジニアリング研究所。2000年10月17日時点のオリジナルよりアーカイブ。2019年9月15日閲覧。

[4] 「CERT Advisory CA-1999-02 Trojan Horses」（PDF）。カーネギーメロン大学ソフトウェアエンジニアリング研究所。2000年10月17日時点のオリジナルよりアーカイブ。2019年9月15日閲覧。

[5] バックドア付き TCP ラッパーソースコード、Wietse Venema 著、Bugtraq、1999 年 1 月 21 日

[6] お知らせ: Wietse の FTP サイトは移動しました、Wietse Venema 著、Bugtraq、1999 年 1 月 21 日