在Linux中如何封IP与服务
hosts.allow与hosts.deny。
优先级为先检查hosts.deny,再检查hosts.allow,
后者设定可越过前者限制,
例如:
1.限制所有的telnet,
除非从202.115.64.0——127上来。
hosts.deny:
in.telnetd:ALL
hosts.allow:
in.telnetd:202.115.64.0/255.255.255.128
2.封掉202.115.64.0——127的telnet
hosts.deny
in.telnetd:202.115.64.0/255.255.255.128
3.限制所有人的TCP连接,除非从202.115.64.0——127访问
hosts.deny
ALL:ALL
hosts.allow
ALL:202.115.64.0/255.255.255.128
4.限制202.115.64.0——127对所有服务的访问
hosts.deny
ALL:202.115.64.0/255.255.255.128
其中冒号前面是TCP daemon的服务进程名称,通常系统
进程在/etc/inetd.conf中指定,比如in.ftpd,in.telnetd。
其中IP地址范围的写法有若干中,主要的三种是:
1.网络地址——子网掩码方式:
202.112.1.0/255.255.255.0
2.网络地址方式(我自己这样叫,呵呵)
202.112.(即以202.112打头的IP地址)
3.缩略子网掩码方式,既数一数二进制子网掩码前面有多少个“1”比如:
202.112.1.0/255.255.255.0《====》202.112.1.0/24
发布人:netbull 来自:it365