OSP201 - Chương 7: Tường lửa và kiểm soát mạng

Cổng mở cho phép kết nối tới dịch vụ dù người dùng có chủ động sử dụng hay không. Tường lửa giới hạn luồng theo địa chỉ, cổng và trạng thái kết nối; iptables là một cách cấu hình quy tắc lọc, còn TCP Wrappers bổ sung giới hạn truy cập cho dịch vụ tương thích. Mạng không dây mở rộng phạm vi tiếp cận và cần bảo vệ cả kết nối lẫn dịch vụ. SELinux kiểm soát hành động của tiến trình theo nhãn và chính sách, còn AppArmor dùng hồ sơ giới hạn tài nguyên mà ứng dụng được phép chạm tới. Các cơ chế bổ trợ nhau: lọc mạng giảm kết nối không mong muốn, còn kiểm soát bắt buộc giảm quyền sau khi kết nối đã đến ứng dụng. Chia sẻ hệ thống tệp và quản trị từ xa đưa các nguyên tắc ấy vào những luồng truy cập cụ thể ở Chương 8.