用SELinux加强网络安全(5)

http://netsecurity.51cto.com  2008-02-29 14:59  Joshua Brindle/黄永兵译  51CTO.com  我要评论(0)
  • 摘要:SELinux(Security-Enhanced Linux) 是美国国家安全局(NAS)对于强制访问控制的实现,是 Linux® 上最杰出的新安全子系统。本文主要介绍了怎样通过SELinux从而加强网络安全。
  • 标签:SELinux  安全
附录A:

#include 
#include 
#include 
#include 
#include 
#include 
#include 
#include 
#include 
#include 

#define PORT 3490 // the port client will be connecting to 

#define MAXDATASIZE 100 // max number of bytes we can get at once 

int main(int argc, char *argv[])
{
int sockfd, numbytes;  
char buf[MAXDATASIZE];
struct hostent *he;
struct sockaddr_in their_addr; // connector's address information 
security_context_t con = NULL;

if (argc != 2) {
fprintf(stderr,"usage: client hostname\n");
exit(1);
}

if ((he=gethostbyname(argv[1])) == NULL) {  // get the host info 
herror("gethostbyname");
exit(1);
}

if ((sockfd = socket(PF_INET, SOCK_STREAM, 0)) == -1) {
perror("socket");
exit(1);
}

their_addr.sin_family = AF_INET;    // host byte order 
their_addr.sin_port = htons(PORT);  // short, network byte order 
their_addr.sin_addr = *((struct in_addr *)he->h_addr);
memset(&(their_addr.sin_zero), '\0', 8);  // zero the rest of the struct 

if (connect(sockfd, (struct sockaddr *)&their_addr,
sizeof(struct sockaddr)) == -1) {
perror("connect");
exit(1);
}

if ((numbytes=recv(sockfd, buf, MAXDATASIZE-1, 0)) == -1) {
perror("recv");
exit(1);
}

if (getpeercon(sockfd, &con)) {
perror("getpeercon");
}

buf[numbytes] = '\0';

printf("Received: %s from %s\n",buf, con);

close(sockfd);

return 0;
}


共6页: 上一页 [1] [2] [3] [4] 5 [6] 下一页
【内容导航】
 第 1 页:用SELinux加强网络安全(1)  第 2 页:用SELinux加强网络安全(2)
 第 3 页:用SELinux加强网络安全(3)  第 4 页:用SELinux加强网络安全(4)
 第 5 页:附录A  第 6 页:附录B
如何有效提升企业安全审计应用水平
Web安全云时代
NAC安全访问控制
微软Forefront企业安全解决方案
VPN安全技术与应用
 
 验证码: (点击刷新验证码)   匿名发表
  • Visual C++ 完全自学宝典

  • 作者:强锋科技,朱洪波
  • Visual C++ 6.0是微软公司为程序人员提供的Visual Studio 6.0工具套件中的重要组成部分。本书由浅入深地介绍使用Visual C++ 6.0..
Copyright©2005-2008 51CTO.COM 版权所有