Методические материалы Лохтурова Вячеслава

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.

====== Сервис Tcpwrap ======

===== Проверка поддержки программой библиотеки libwrap =====

!!! убрали в debian13

<code>
debian12_ubuntu24# ldd /usr/sbin/sshd | grep wrap
</code>

===== Конфигурация в режиме "все запрещено, кроме" =====

  * [[http://ubuntu-tutorials.com/2007/09/02/network-security-with-tcpwrappers-hostsallow-and-hostsdeny/|Network Security with tcpwrappers (hosts.allow and hosts.deny)]]

<code>
# cat /etc/hosts.allow
</code><code>
ALL: 127.0.0.0/8
# sshd: 192.168.X.10
# sshd: 192.168.X.0/24 192.168.100+X.0/24
</code><code>
# cat /etc/hosts.deny
</code><code>
sshd:ALL
</code><code>
# tail -f /var/log/auth.log
</code>
===== Конфигурация в режиме "все разрешено, кроме" =====
<code>
# :> /etc/hosts.allow
</code><code>
# cat /etc/hosts.deny
</code><code>
ALL: 172.16.1.249
</code>

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Page Tools