在Linux中如何封IP與服務 |
|
|
|
jackkcg
站務副站長  發表：891 回覆：1050 積分：848 註冊：2002-03-23 發送簡訊給我 |
此為轉貼資料 在Linux中如何封IP與服務 hosts.allow與hosts.deny。
優先順序?先檢查hosts.deny，再檢查hosts.allow，
後者設定可越過前者限制，
例如：
1.限制所有的telnet，
除非從202.115.64.0——127上來。
hosts.deny:
in.telnetd:ALL
hosts.allow:
in.telnetd:202.115.64.0/255.255.255.128 2.封掉202.115.64.0——127的telnet
hosts.deny
in.telnetd:202.115.64.0/255.255.255.128 3.限制所有人的TCP連接，除非從202.115.64.0——127訪問
hosts.deny
ALL:ALL
hosts.allow
ALL:202.115.64.0/255.255.255.128 4.限制202.115.64.0——127對所有服務的訪問
hosts.deny
ALL:202.115.64.0/255.255.255.128 其中冒號前面是TCP daemon的服務進程名稱，通常系統
進程在/etc/inetd.conf中指定，比如in.ftpd，in.telnetd。 其中IP地址範圍的寫法有若干中，主要的三種是：
1.網路位址——子網路遮罩方式：
202.112.1.0/255.255.255.0
2.網路位址方式（我自己這樣叫，呵呵）
202.112.（即以202.112打頭的IP地址）
3.縮略子網路遮罩方式，既數一數二進制子網路遮罩前面有多少個“1”比如：
202.112.1.0/255.255.255.0《====》202.112.1.0/24
------
********************************************************** 哈哈&兵燹 最會的2大絕招 這個不會與那個也不會 哈哈哈 粉好 Delphi K.Top的K.Top分兩個字解釋Top代表尖端的意思,希望本討論區能提供Delphi的尖端新知 K.表Knowlege 知識,就是本站的標語:Open our mind |
發表時間：2002-09-29 22:02:22
IP:61.70.xxx.xxx 未訂閱
系統時間：2024-11-22 11:17:36
聯絡我們 | Delphi K.Top討論版
| 本站聲明 |
|
1. 本論壇為無營利行為之開放平台，所有文章都是由網友自行張貼，如牽涉到法律糾紛一切與本站無關。 2. 假如網友發表之內容涉及侵權，而損及您的利益，請立即通知版主刪除。 3. 請勿批評中華民國元首及政府或批評各政黨，是藍是綠本站無權干涉，但這裡不是政治性論壇！ |