home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1994 March / Internet Info CD-ROM (Walnut Creek) (March 1994).iso / security / doc / clippings / 920506-01 < prev    next >
Encoding:
Text File  |  1992-06-04  |  1.8 KB  |  43 lines
  1. Message-Id: <9205061528.AA03460@tictac.cert.org>
  2. Date: Wed, 6 May 92 11:25:40 EDT
  3. From: wswietse@bs.win.tue.nl (Wietse Venema)
  4. Subject: improving portmap security
  5.  
  6. There is an increasing interest in access control for the NIS, mount
  7. and other rpc-based services that are normally registered with the
  8. portmap process.
  9.  
  10. My contribution is a replacement portmap program, derived from BSD 4.3
  11. portmap source, which in turn originates from Sun (whatever they are
  12. called these days).  Access control is in the style of my tcp wrapper
  13. (log_tcp) package. I am looking for people who are willing to try it
  14. out and help to get rid of possible portability problems.
  15.  
  16. The present version only begins to address the worst problems.  For
  17. example, using the portmap daemon to forward requests to the NIS or
  18. mount daemons and so that they appear to come from the local host.
  19.  
  20. Without the availability of portmap source, possible alternatives
  21. are 1) packet filtering with a smart router; 2) linking the portmap
  22. executable against the securelib shared library. Of course, the latter
  23. option makes sense only with an OS that supports shared libraries.
  24.  
  25. Besides BSD 4.3, The code compiles fine with SunOS 4.1.1, Ultrix 4.x
  26. and ESIX System V release 4.0.  The portmap replacement has been tested
  27. with SunOS 4.1.1, PC-NFS 3.0.1 and 386BSD alpha.
  28.  
  29. If you have the courage to try it out, please report any feedback you
  30. have (positive or negative). If the program can be made generally
  31. usable I may make it part of the next tcp wrapper (log_tcp) release.
  32.  
  33. The source has been posted to alt.{sources,security} and is available
  34. for anonymous ftp from ftp.win.tue.nl:/pub/security/portmap_0.shar.Z
  35.  
  36.     Wietse Venema
  37.     wietse@wzv.win.tue.nl
  38.     Mathematics and Computing Science
  39.     Eindhoven University of Technology
  40.     The Netherlands
  41.  
  42.  
  43.