Описание тега hosts.deny

tcp_wrappers обеспечивает поддержку контроля доступа к службам tcp, обычно указанным в файлах hosts.allow и hosts.deny. Это можно сделать с помощью tcpd, службы-оболочки или связав службу, предоставляющую код демона, с библиотекой libwrap.
1 ответ

ssh DenyUsers - не работает с моей настройкой RHEL6

Я хочу запретить доступ одному пользователю (test1) с ip - 192.168.122.16. Так вот что я добавил следующую строку в /etc/ssh/sshd_config DenyUsers test1@192.168.122.16 Затем перезапустите sshd после внесения изменений в sshd_config. Но после этого и…
14 июн '12 в 10:33
1 ответ

Может /etc/hosts.deny/allow быть переопределенным?

У меня есть меры безопасности, чтобы не допустить нежелательных пользователей на мой сервер. Я изменил порт SSH, отключил вход в систему root, установил программный брандмауэр для блокировки сканирования портов и записи в hosts.deny и hosts.allow. У…
23 июн '12 в 02:50
1 ответ

ssh_exchange_identification - deny.hosts блокирует доступ по ssh из-за смены моего IP

Сегодня мой IP-адрес изменился. Из-за этого мой сервер Ubuntu заблокировал меня. Когда я пытаюсь получить доступ к серверу через SSH, у меня появляется следующая ошибка: ssh_exchange_identification: read: Connection reset by peer Я предполагаю, что …
29 июл '16 в 09:12
2 ответа

Что именно обрабатывает hosts.allow и hosts.deny?

На Linux-машине есть hosts.allow и hosts.deny, чтобы разрешить или запретить определенным хостам доступ к службам, работающим на этой машине. Вопрос в том, что именно заботится о разрешении или отказе от этих связей? Есть ли демон, делающий это, или…
18 июл '10 в 14:42
5 ответов

Ubuntu Apache IP-ограничение доступа

Мой сервер был заражен посторонним лицом с использованием моей квалификации пользователя root. С измененным паролем root я пытаюсь найти дополнительные стратегии для защиты сервера. Использование /etc/hosts.allow и /etc/hosts.deny кажется жизнеспосо…
19 дек '13 в 12:25
1 ответ

Строка hosts.deny слишком длинная или слишком большой файл?

У меня около 50 тыс. Ip-адресов, запрещенных в файле hosts.deny, сгенерированных скриптом с максимум 7 адресами в строке, и получаю эту ошибку: warning: /etc/hosts.deny, line 4429: missing newline or line too long Линия 4429 находится здесь посереди…
03 июл '13 в 14:58
4 ответа

Как удалить IP-адрес из денихостов

Я экспериментировал с denyhosts с моего домашнего компьютера, и теперь он заблокировал мой IP-адрес и поместил в /etc/hosts.deny. Теперь мой ip не статичен и меняется каждую неделю, поэтому я не могу исправить ip в hosts.allow. Я попытался вручную у…
12 окт '10 в 00:49
2 ответа

Linux: hosts.allow, hosts.deny - как разрешить все, кроме хостов, упомянутых в hosts.deny

Как настроить hosts.allow и hosts.deny, чтобы разрешить все соединения со всех хостов, кроме некоторых хостов / портов, указанных в hosts.deny? Вот что у меня сейчас в этих файлах: hosts.allow: ALL:ALL hosts.deny: somehost:someport Я хочу разрешить …
17 ноя '10 в 12:16
0 ответов

hosts.allow, hosts.deny: одно правило для каждой службы?

Во многих местах (некоторые старые, некоторые недавние) указано, что файлы конфигурации tcp-wrappers /etc/hosts.allow, /etc/hosts.deny разрешить только одно правило для каждой услуги. Это выглядит неправильно для меня, я пишу много sshd: <IP SUBN…
28 фев '19 в 22:57
2 ответа

На какие сервисы не влияет hosts.allow?

Я знаю, что hosts.allow и host.deny влияют только на вещи, которые tcpwrappered, но что это означает на практике? Кажется, что большинство людей используют hosts.allow для обработки блокировок ssh и nfs, но какие другие службы обычно там обрабатываю…
10 ноя '11 в 18:08
1 ответ

EL5 /etc/hosts.deny не отрицает ".top"?

Я получаю спам по электронной почте из таких мест, как what@hungry.lmtaken.top, среди множества других. У меня есть соответствующая запись в /etc/hosts.deny, но она, похоже, ничего не блокирует из домена.top. Увидеть ниже. Это неправильно? Я попытал…
12 дек '16 в 17:54
4 ответа

/etc/hosts.deny игнорируется в Ubuntu 14.04

У меня Apache2 работает на Ubuntu 14.04LTS. Чтобы начать защищать сетевой доступ к машине, я хочу начать с блокирования всего, а затем сделать определенные операторы разрешения для определенных подсетей для просмотра сайтов, размещенных в Apache. Се…
1 ответ

Как отключить яндекс в tomcat?

Известно, что пауки Yandex.ru не подчиняются robots.txt. В Apache вы можете отключить яндекс в файле htaccess. Как я могу сделать то же самое с Tomcat? Я использую сервер Ubuntu, поэтому я думал о соответствующих записях в hosts.deny, но я не уверен…
29 мар '11 в 12:45
1 ответ

Используя твист в hosts.allow

В конце моего hosts.allow У меня есть следующее: ALL : ALL \ : spawn (echo "%d" | /usr/bin/mail -s "tcpf\: %d attempt from %h." root) & \ : severity auth.info \ : twist /bin/echo "You are not welcome to use %d from %h."` Но это, кажется, просто …
14 авг '17 в 13:23
2 ответа

Как бы вы заблокировали конкретного пользователя с определенного IP-адреса и определенного порта?

Просто любопытно, реального варианта использования нет... Ответ, вероятно, /etc/hosts.deny, но спрашиваю, есть ли другой способ сделать
11 фев '22 в 09:42