उपयोगकर्ता-पोर्ट-हैक उपयोगकर्ता-पोर्ट-हैक स्थानीय उपयोगकर्ताओं के लिए बंदरगाहों के उपयोग को प्रतिबंधित करने के लिए एक लिनक्स कर्नेल पैच है।
अब डाउनलोड करो

उपयोगकर्ता-पोर्ट-हैक रैंकिंग और सारांश

उपयोगकर्ता-पोर्ट-हैक टैग

बंदरगाह स्थानीय बंधन कर्नेल पैच पोर्ट प्रतिबंध स्थानीय बंदरगाहों

उपयोगकर्ता-पोर्ट-हैक विवरण

उपयोगकर्ता-पोर्ट-हैक स्थानीय उपयोगकर्ताओं के लिए बंदरगाहों के उपयोग को प्रतिबंधित करने के लिए एक लिनक्स कर्नेल पैच है। उपयोगकर्ता-पोर्ट-हैक स्थानीय उपयोगकर्ताओं के लिए बंदरगाहों के उपयोग को प्रतिबंधित करने के लिए एक लिनक्स कर्नेल पैच है। यह कर्नेल पैच प्रतिबंधित करता है कि स्थानीय उपयोगकर्ता किस पोर्ट का उपयोग कर सकता है। इसका उद्देश्य किसी उपयोगकर्ता को बंदरगाहों की एक विशिष्ट श्रृंखला रखने की अनुमति देना है, जिन पर वे डेमन्स चला सकते हैं। अन्य उपयोगकर्ता उन बंदरगाहों से जुड़ने में सक्षम नहीं हैं। वर्तमान में, यह पैच केवल आईपीवी 4 (टीसीपी और यूडीपी) को प्रभावित करता है। प्रत्येक उपयोगकर्ता को बंदरगाहों की एक श्रृंखला आवंटित की जाती है जिनके लिए वे बाध्य कर सकते हैं। डेमन्स चलाने के लिए विशेष रूप से होने वाले पहले कुछ बंदरगाहों को नामांकित करना संभव है। इसका मतलब यह है कि जब एक "यादृच्छिक" बंदरगाह का अनुरोध किया जाता है तो उन्हें आवंटित नहीं किया जाएगा (एक जो अन्यथा क्षणिक सीमा से आएगा)। पैच को ip_local_port_range sysctl / proc इंटरफ़ेस (/ proc / sys / net / ipv4 / ip_local_port_range) के विस्तारित संस्करण द्वारा नियंत्रित किया जाता है। अब यह 6 मानों की एक सूची है: क्षणिक बंदरगाह रेंज के 0 नीचे (जहां बंदरगाहों को अप्रतिबंधित उपयोगकर्ताओं के लिए आवंटित किया जाता है) 1 इपेरल पोर्ट रेंज के शीर्ष (जहां बंदरगाहों को अप्रतिबंधित उपयोगकर्ताओं के लिए आवंटित किया जाता है) प्रतिबंधित पोर्ट रेंज (बी) 3 संख्या का 2 आधार पोर्ट्स प्रति उपयोगकर्ता (एन) 4 न्यूनतम प्रतिबंधित उपयोगकर्ता आईडी (i) उपयोगकर्ता आईडी यूआईडी के साथ दिए गए उपयोगकर्ता के लिए "श्रोता" (एल) की 5 संख्या, उपयोगकर्ता बंदरगाहों से जुड़ने में सक्षम होगा: बी + (यूआईडी - आई) * एन से बी + (यूआईडी - आई + 1) * एन - 1. बी + (यूआईडी - आई) के नीचे बंदरगाह * एन + एल को आउटगोइंग कनेक्शन के लिए आवंटित नहीं किया जाएगा। पैच वर्तमान में रेडहाट के 2.4 के खिलाफ एक अंतर के रूप में उपलब्ध है। 9-31 कर्नेल।

उपयोगकर्ता-पोर्ट-हैक संबंधित सॉफ्टवेयर