Edición de «TCP Wrapper»

{{Ficha de software
| nombre = TCP Wrapper
| captura = 
| pie = 
| desarrollador = Wietse Venema
| ultima_version = 7.6
| fecha_ultima_version = 
| sistema_operativo = tipo [[UNIX]]
| genero = Seguridad
| licencia = [[Licencia BSD]]
| sitio_web = [ftp://ftp.porcupine.org/pub/security/index.html Wietse's tools and papers]
| castellano = No
}}
'''TCP Wrapper''' ("''Envoltorio de TCP''") es un sistema de [[Red de computadoras|red]] [[ACL]] que trabaja en [[terminal de computadora|terminales]] y que se usa para [[Filtro (informática)|filtrar]] el acceso de red a [[Servicio (economía)|servicio]]s de [[protocolos de Internet]] que corren en [[Sistema operativo|sistemas operativos]] (tipo [[UNIX]]), como [[GNU/Linux]] o [[Berkeley Software Distribution|BSD]]. Permite que las [[Dirección IP|direcciones IP]], los [[Hostname|nombres de terminales]] y/o respuestas de consultas [[ident]] de las terminales o [[subred]]es sean usadas como ''tokens'' sobre los cuales filtrar para propósitos de [[control de acceso]].

El código original fue escrito por [[Wietse Venema]] de la [[Universidad Técnica de Eindhoven]], [[Países Bajos]], entre los años 1990 y 1995. Desde el 1 de junio de 2001, el programa es lanzado bajo su propia [[Licencia BSD|licencia tipo BSD]].

El [[tar]]ball incluye una [[Biblioteca (programación)|biblioteca]] llamada '''[[libwrap]]''' que implementa la funcionalidad en sí. Inicialmente, solo aquellos servicios que se creaban a partir de cada conexión a un super [[Servidor]] (como [[inetd]]) eran ''envueltos'' (de ahí su nombre) utilizando el programa 'tcpd'. Sin embargo, los [[Demonio (informática)|demonios]] de servicio de red más comunes de hoy en día pueden ser [[Enlazador|enlazados]] contra libwrap en forma directa. Los demonios que operan sin crear descendientes de un super servidor usan esto, o un proceso único que maneja conexiones múltiples. En caso contrario, solo el primer intento de conexión se chequearía contra sus ACLs.

Al compararse con las directivas de control de acceso de una terminal, que comúnmente se encuentran en los archivos de configuración de los demonios, TCP [[Wrapper]]s tienen el beneficio de una reconfiguración de ACL en [[tiempo de ejecución]] (es decir, los servicios no necesitan ser cargados nuevamente o reiniciados) y de una aproximación genérica a la administración de redes. Esto facilita su uso en scripts anti-gusano, tales como [[DenyHosts]] o [[Fail2ban]], para agregar y sacar reglas de bloqueo a clientes, cuando estos producen excesivos intentos de conexión o varios errores en el proceso mismo.
Si bien fue escrito para proteger servicios de aceptación de [[Transmission Control Protocol|TCP]] y [[User Datagram Protocol|UDP]], también existen ejemplos de uso para filtrado de ciertos paquetes [[Internet Control Message Protocol|ICMP]] (tales como 'pingd' – el contestador de pedidos de [[ping]]s del [[espacio de usuario]]).

== Véase también ==
* [[Seguridad informática]]
* [[Inetd]]
* [[Domain Name System|DNS]]
* [[DNSSEC]]
* [[Ident]]
* [[NIS]]

== Referencias ==
<div class="references-small">
* [[Wietse Venema]]: [http://www.vtcif.telstra.com.au/pub/docs/security/tcp_wrapper.txt <cite>TCP WRAPPER Network monitoring, access control, and booby traps.] {{Wayback|url=http://www.vtcif.telstra.com.au/pub/docs/security/tcp_wrapper.txt |date=20070213073959 }} 15 de julio de 1992
* [[Lee Brotzman]]: [http://www.linuxjournal.com/article/2180 <cite>Wrap a Security Blanket Around Your Computer</cite>] Artículo de Linuxjournal del 1.º de agosto de 1997
</div>

== Enlaces externos ==
* [https://web.archive.org/web/20080719122026/http://itso.iu.edu/TCP_Wrappers ITSO: TCP Wrappers overview]
* [http://docs.hp.com/en/5991-4837 HP: TCP Wrappers Information]
* [http://artofhacking.com/files/phrack/phrack52/P52-07.TXT Example of 'pingd' with libwrap support] {{Wayback|url=http://artofhacking.com/files/phrack/phrack52/P52-07.TXT |date=20110928054141 }}

{{Control de autoridades}}
[[Categoría:Software para Linux]]
[[Categoría:Berkeley Software Distribution]]
[[Categoría:Seguridad informática]]
[[Categoría:Redes informáticas]]
[[Categoría:Software de seguridad libre]]