|
|
Компьютеры - Ident - Ограничения безопасности02 мая 2011
Оглавление: 1. Ident 2. Ограничения безопасности
- Никогда нельзя доверять данным, которые поступают от чужих ident-серверов, потому что они могут быть подделаны/скрыты. Ни в коем случае нельзя использовать identd для аутентификации по сети, даже в случае с доверенными клиентами, так как взлом клиентской машины приведёт к взлому доверяющего ей сервера.
- Иногда для клиента бывает нежелательным «светиться» в интернете. Примером того могут служить разные боты, работающие по какой-либо причине с привилегиями пользователя root. Некоторые ident-сервера предоставляют возможность контролируемой маскировки некоторых пользователей.
Реализации
Протокол ident — это de-facto наиболее популярная тема для продвинутого «Hello, World». В связи с этим, количество демонов, его реализующих, огромно. Ниже даны ссылки на наиболее распространённые и чаще всего используемые сервера такого класса.
- Oidentd - наиболее распространенный Identd сервер
- FakeIdentd
- DummyIdentd — фальшивый агент
Просмотров: 2038
|