サービスをセキュアにするための利用制限～TCP Wrapperによるサービスのアクセス制限～

tcpdchk による確認は、単にtcpdchkコマンドを実行するだけでよいが、その場合は/etc/hosts.allowと/etc/hosts.denyのチェックが行われる。ここでは稼働中のサービスへの影響を考慮し、/etc/hosts.allowと/etc/hosts.denyファイルは、保存した時点で反映されるため直接編集しない。いったん別ディレクトリにファイルをコピーして編集することにした。そのため、tcpdchkには-dオプションを指定して、現在位置（カレント）ディレクトリ上のhosts.allowとhosts.denyをチェックすることにした。 例：プロセス名を間違えていた場合（/etc/inetd.confに存在しないプロセス名を指定） hosts.allowに、以下のような存在しないプロセス名（ftp）が指定されていた場合、