User-Port-Hack User-Port-Hack est un patch de noyau Linux pour limiter l'utilisation de ports pour les utilisateurs locaux.
Télécharger maintenant

User-Port-Hack Classement & Résumé

User-Port-Hack Mots clés

Port locale Restriction correctif du noyau restriction de port Ports locaux

User-Port-Hack La description

User-Port-Hack est un patch de noyau Linux pour limiter l'utilisation des ports pour les utilisateurs locaux. User-Port-Hack est un patch de noyau Linux pour limiter l'utilisation de ports pour les utilisateurs locaux. Ce correctif du noyau restreint les ports d'un utilisateur local. Le but est de permettre à un utilisateur d'avoir une gamme spécifique de ports sur lesquels ils peuvent exécuter des démons. Les autres utilisateurs ne sont pas capables de se lier à ces ports. Actuellement, ce correctif n'affecte que IPv4 (TCP et UDP). Cach d'utilisateur est attribué une gamme de ports auxquels ils peuvent se lier. Il est possible de nommer les premiers ports comme étant exclusivement destinés aux démons d'exécution. Cela signifie qu'ils ne seront pas alloués lorsqu'un port "aléatoire" est demandé (un qui viendrait autrement de la plage éphémère). Le patch est contrôlé par une version étendue de l'interface IP_LOCAL_PORT_RANGE SYSCTL / PROC (/ ProC / SYS / NET / IPV4 / IP_LOCAL_PORT_RAND). Ceci est maintenant une liste de 6 valeurs: 0 bas de la plage de ports éphémères (où les ports sont attribués aux utilisateurs non restreints) 1 TOP de la plage de ports éphémères (où les ports sont attribués pour les utilisateurs non restreints) 2 base de la plage de ports restreinte (B) 3 Nombre des ports par utilisateur (n) 4 ID utilisateur minimum restreint (I) 5 Nombre de "Soutiters" (L) Pour un utilisateur donné avec l'utilisateur de l'utilisateur UID, l'utilisateur sera capable de se lier aux ports: B + (UID - I) * N à B + (UID - I + 1) * N - 1. Les ports ci-dessous B + (UID - I) * N + L ne seront pas attribués pour les connexions sortantes. Le patch est actuellement disponible en tant que diffus contre 2.4 de Redhat's 2.4. 9-31 noyau.

User-Port-Hack Logiciels associés