Re: qualcuno di voi....
Il Mon, Sep 23, 2002 at 10:40:22PM +0200, willy.ferru@tiscali.it ha scritto:
> ha mai settato gli hosts.deny e hosts.allow sotto deby :? io questi giorni
> ho provato a darci un'occhiata perche' mi piace l'idea di poter bloccare
> l'acceso ai servizi alle persone esterne... ma non riesco a sistemarli..
> se metto ALL: ALL su hosts.deny non mi blocca nulla.. non capisco perche'...
Il file /etc/hosts.deny e il file /etc/hosts.allow sono utilizzati solo
dal tcpwrapper. Devi quindi verificare che le applicazioni che tu vuoi
bloccare lo utilizzino. Ad esempio per samba c'è una opzione che fa
scattare l'utilizzo del tcpwrapper.
Se invece hai applicazioni che non utilizzano il wrapper puoi provare a
farle partire da inetd e modificare opportunamente il file
/etc/inetd.conf.
Ad esempio, per bloccare gli accessi via ftp, puoi fare così:
in /etc/inetd.conf inserisci
ftp stream tcp nowait root /usr/sbin/tcpd /usr/sbin/in.ftpd -q
in /etc/hosts.allow
in.ftpd: 127.0.0.1 192.168.2.0/255.255.255.0 host1 host2 host3 ...
e in /etc/hosts.deny
in.ftpd: ALL
Ciao,
Giuseppe
Reply to: