有关hosts.allow和hosts.deny的问题请教

ugdatsxyvg2013

tcp wrappers 系统里有这个
要怎么安装呢
另外好像更改ssh默认端口也失效了 sshd_config里的Port改成12345 ，重启sshd服务。不生效，其他机器可以。
也是跟tcp wrappers有关吗

nbrr

sshd_config里的Port改成12345 ，重启sshd服务。不生效，其他机器可以。

很显然ssh服务用的config file不是你修改的，看一下你的ssh服务用的是哪一个配置文件先

ugdatsxyvg2013

ssh_config和sshd_config都改了啊
另外tcp wrappers 这个怎么才能安装生效啊
这两天攻击者太多了，denyhosts这个软件抓到了500多个ip了，但是不生效啊

ugdatsxyvg2013

我问过公司一些懂linux的，他们都没见过这个。

chenyx

不行就用iptables解决吧.
新建一个链,默认是Drop,然后将你允许访问的ip在自定义链中允许,在Input链中将所有访问ssh的包转到你的自定义链里面去了

prcardin

可以设置为先对几个ip允许，后面all drop吗？  如果机器已经是ssh进去操作的，那么上来第一条就对all drop，自己就被踢出来了。

我也正在解决这个问题。正好和lz遇到的是一样的问题。
回复 15# chenyx


   

chenyx

回复 16# prcardin


    默认规则Drop,你需要先将允许的规则写好,然后在设置链的默认Drop规则,否则就会自己被踢了

prcardin

iptables -A INPUT -s 192.168.2.35 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 223.17.174.35 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -s 223.17.174.36 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j DROP
iptables-save

这样的操做，测试时结果是：192.168.2.35可以ssh。其他ip均不能ssh。
我上面的规则目的是：实现192.168.2.35、223.17.174.36，223.17.174.3，这3个ip能够进行ssh，其他ip不能ssh。
效果没实现的。是什么原因呢？只做到了192.168.2.35能够ssh，其他所有ip都不能ssh。

回复 17# chenyx


   

chenyx

规则是有顺序的,将你的规则完整的贴一下 @prcardin

prcardin

1. 
   
2. # iptables -vnxL
   
3. Chain INPUT (policy ACCEPT 15639 packets, 1314805 bytes)
   
4.     pkts      bytes target     prot opt in     out     source               destination         
   
5.        0        0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
   
6.       51     5012 ACCEPT     tcp  --  *      *      192.168.2.35      0.0.0.0/0           tcp dpt:22
   
7.        0        0 ACCEPT     tcp  --  *      *       223.17.174.35       0.0.0.0/0           tcp dpt:22
   
8.        0        0 ACCEPT     tcp  --  *      *      223.17.174.36        0.0.0.0/0           tcp dpt:22
   
9.        8      432 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22
   
10. 
    
11. Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    
12.     pkts      bytes target     prot opt in     out     source               destination         
    
13. 
    
14. Chain OUTPUT (policy ACCEPT 16221 packets, 2811803 bytes)
    
15.     pkts      bytes target     prot opt in     out     source               destination  

复制代码

回复 19# chenyx