리눅스FTP서버(vsftpd)접근제어설정방법중 TCP Wrapper를 … | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
리눅스FTP서버(vsftpd)접근제어설정방법중 TCP Wrapper를 이용하는 설정 방식의 설명으로 가장 적절하지 않은 것은?
파일 규칙 설명
1
/etc/hosts. allow vsftpd:10.20.30. EXCEPT 10.20.30.40 vsftpd 서비스에 대해서 10.20.30.40 호스트 허용
2
/etc/hosts. allow vsftpd: 10.20.30.11 vsftpd 서비스에 대해서 10.20.30.11 호스트 허용
3
/etc/hosts. deny ALL:ALL 모든 서비스에 대해서 모든 호스트 거부
4
/etc/hosts. deny vsftpd:1.2.3.4 vsftpd 서비스에 대해서 1.2.3.4 호스트 거부
해설
10.20.30. EXCEPT 10.20.30.40 규칙을 10.20.30.40 호스트 허용으로 설명한 것이 옳지 않다.
TCP Wrapper에서 점으로 끝나는 주소는 해당 대역 전체를 뜻하고 EXCEPT는 예외를 지정하므로, 이 규칙은 10.20.30 대역은 허용하되 10.20.30.40만 제외한다는 의미다.
- hosts.allow의 vsftpd: 10.20.30.11: vsftpd 서비스에 대해 해당 호스트를 허용한다.
- hosts.deny의 ALL:ALL: 모든 서비스에 대해 모든 호스트를 거부하는 기본 차단 규칙이다.
- hosts.deny의 vsftpd:1.2.3.4: vsftpd 서비스에 대해 해당 호스트를 거부한다.
판정 순서는 hosts.allow를 먼저 확인하고 일치하지 않으면 hosts.deny를 확인한다.
오류나 개정된 내용이 보이면 알려주세요