시스템 보안정보보안기사 · 2019년03월23일 · 13/100
13.tcpwrapper의 설정파일의 내용이 다음과 같을 때, 어떤 현상이 발생하는가?
1
모든 접속이 허용된다.정답
2
모든 접속이 차단된다.
3
일부 서비스는 모두 허용되고 일부 서비스는 모두 차단된다.
4
알 수 없다.
해설
TCP Wrapper의 동작 방식 올바른 접근을 허용하는 규칙이 모든 접근을 거부하는 규칙보다 우선시됨. 따라서 만약 /etc/hosts.allow 파일에 ALL:all로 모든 접속을 허용하는 규칙이 추가된다면, 그 이후의 설정인 /etc/hosts.deny의 모든 접근을 거부하는 규칙은 무시됨. 이는 TCP Wrapper의 동작 방식!!! 첫 번째 줄인 /etc/hosts.deny: ALL:all 이후에 /etc/hosts.allow: ALL:all 이 추가된다면, 예외 설정된 규칙이 적용되기 때문에 모든 접속 허용. 마찬가지로, /etc/hosts.allow 파일에 모든 접속을 허용하는 규칙이 추가되면, 이후 설정에 /etc/hosts.deny 파일의 모든 접속을 거부하는 규칙은 무시되며, 모든 접속이 허용됨.