[CentOS]xinetd.conf

 

경로 : /etc/xinetd.conf

● 기존의 inetd를 대체하는 보안이 강화된 오픈 소스 슈퍼 데몬

● TCP Wrapper 와 유사한 접근 제어 기능을 갖는다.

● RCP 요청에 대한 지원이 미비하지만, 포트맵으로 해결 가능

disable = no // 서비스 사용 설정

socket_type = stream // tcp=stream, udp=dgrem

wait = no // 요청을 받은 후 즉시 다음 요청 처리

user = root // 실행할 사용자 권한 설정

server = /usr/sbin/in.telnetd // 서비스 실행 파일 경로

log_type = FILE /var/log/xinetd.log // 로그를 기록할 파일 경로 (file 선택자 사용 시)

log_on_failure += USERID // 로그인 실패 시 로그에 기록할 내용

no_access = 10.0.0.0/8 // 접속을 거부할 ip 대역

only_from = 192.168.10.0/24 // 접속을 허용할 ip 대역

cps = 10 30 // 들어오는 접속 수 제한, 지정한 접속 수 초과할 시 지정한 시간 동안 서비스가 비활성화됨

instances = 5 // 동시에 작동할 수 있는 최대 개수

access_times = 08:00-17:00 // 접속 허용 시간대