当前位置:Linux教程 - Linux - 在Linux中如何封IP与服务

在Linux中如何封IP与服务



        
    hosts.allow与hosts.deny。
    优先级为先检查hosts.deny,再检查hosts.allow,
    后者设定可越过前者限制,
    例如:
    1.限制所有的telnet,
    除非从202.115.64.0——127上来。
    hosts.deny:
    in.telnetd:ALL
    hosts.allow:
    in.telnetd:202.115.64.0/255.255.255.128

    2.封掉202.115.64.0——127的telnet
    hosts.deny
    in.telnetd:202.115.64.0/255.255.255.128

    3.限制所有人的TCP连接,除非从202.115.64.0——127访问
    hosts.deny
    ALL:ALL
    hosts.allow
    ALL:202.115.64.0/255.255.255.128

    4.限制202.115.64.0——127对所有服务的访问
    hosts.deny
    ALL:202.115.64.0/255.255.255.128

    其中冒号前面是TCP daemon的服务进程名称,通常系统
    进程在/etc/inetd.conf中指定,比如in.ftpd,in.telnetd。

    其中IP地址范围的写法有若干中,主要的三种是:
    1.网络地址——子网掩码方式:
    202.112.1.0/255.255.255.0
    2.网络地址方式(我自己这样叫,呵呵)
    202.112.(即以202.112打头的IP地址)
    3.缩略子网掩码方式,既数一数二进制子网掩码前面有多少个“1”比如:
    202.112.1.0/255.255.255.0《====》202.112.1.0/24


    发布人:netbull 来自:it365