2.3.2.2.3. Shell-Befehle

spawn — Startet einen Shell-Befehl als untergeordneten Prozess. Diese Direktive kann Aufgaben wie /usr/sbin/safe_finger durchführen, um weitere Informationen über den anfragenden Client zu erhalten oder spezielle Protokolldateien mit dem echo-Befehl erzeugen.

Im folgenden Beispiel werden Clients, die von der example.com-Domain aus auf einen Telnet-Dienst zuzugreifen versuchen, unbemerkt in einer speziellen Protokolldatei aufgezeichnet:

in.telnetd : .example.com \
	: spawn /bin/echo `/bin/date` from %h>>/var/log/telnet.log \
	: allow

twist — Ersetzt den angeforderten Dienst durch den angegebenen Befehl. Diese Direktive wird oft verwendet, um Fallen für potenzielle Eindringlinge zu stellen. Es kann auch dazu verwendet werden, um Nachrichten an verbindende Clients zu senden. Die twist-Direktive muss am Ende der Regelzeile stehen.

Im folgenden Beispiel wird Clients, die von der example.com-Domain aus auf einen FTP-Dienst zuzugreifen versuchen, mithilfe des echo-Befehls eine Nachricht gesendet:

vsftpd : .example.com \
	: twist /bin/echo "421 This domain has been black-listed. Access denied!"