Linux网络管理及应用(1).ppt

libwrapper.at c p dtelnet serverftp server/etc/hosts.allowtelnet 10.238.9.49,ftp 124.33.72.1/etc/hosts.denyftp 10.238.9.49服务器守护服务器守护进程进程停止服务器守停止服务器守护进程护进程注册服务器到注册服务器到xinetd服务服务启动启动xinetd服务服务监听所有已注册监听所有已注册的服务器的端口的服务器的端口客户端客户端xinetd接收到接收到对某个端口的对某个端口的连接请求连接请求xinetd服务器继续服务器继续监听其它连接请求监听其它连接请求xinetd启动注册的启动注册的服务器程序，接受服务器程序，接受和处理这个连接和处理这个连接tcpdhosts.allow无匹配项无匹配项hosts.deny接受访问接受访问无匹配项无匹配项接受访问接受访问拒绝访问拒绝访问有匹配项有匹配项有匹配项有匹配项明文密码数据明文密码数据hacker网络窃听网络窃听伪装服务器伪装服务器ssh -f usernameremote host -L local port:full name of remote host:remote port some command 本地主机本地主机远程服务器远程服务器服务监听端口服务监听端口本地应用程序本地应用程序连接远程服务器连接远程服务器本地任意端口本地任意端口建立本地到远程建立本地到远程服务的加密通道服务的加密通道VPN隧道隧道VPN网关网关VPN网关网关企业总部企业总部私有网络私有网络企业分部企业分部私有网络私有网络