免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1725 | 回复: 7
打印 上一主题 下一主题

tcp_wrappers对IP的限制 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-07-25 14:37 |只看该作者 |倒序浏览
在/etc/hosts.allow,/etc/hosts.deny中如果要对sshd这个服务基于对IP地址的访问控制,比如只允许192.168.1.110---192.168.1.180这个连续的IP段能访问sshd这个服务,能实现吗?
单个IP,整个网段的IP,某个域下的所有主机,特定域名的主机都可以实现,只是不知道像192.168.1.110---192.168.1.180这个一个连续的IP段能不能实现?

论坛徽章:
0
2 [报告]
发表于 2009-07-25 22:42 |只看该作者
当然可以,
使用iptalbes都能做到。

使用deny和allow也可以

论坛徽章:
7
天蝎座
日期:2013-08-16 23:19:32丑牛
日期:2014-01-08 09:20:14寅虎
日期:2014-01-11 11:03:44午马
日期:2014-04-28 11:02:40天秤座
日期:2014-05-16 23:24:24摩羯座
日期:2014-07-20 10:46:04卯兔
日期:2014-08-08 15:21:41
3 [报告]
发表于 2009-07-26 09:09 |只看该作者
试试不就知道了吗

论坛徽章:
5
寅虎
日期:2015-01-20 09:16:52亥猪
日期:2015-01-21 14:43:44IT运维版块每日发帖之星
日期:2015-12-17 06:20:00每日论坛发贴之星
日期:2015-12-17 06:20:00每周论坛发贴之星
日期:2015-12-20 22:22:00
4 [报告]
发表于 2009-07-26 09:18 |只看该作者
可以的,我的服务器都是tcp_wrappers,iptables和ssh的key登陆,三个设置的

论坛徽章:
0
5 [报告]
发表于 2009-07-26 09:20 |只看该作者
可以的!

论坛徽章:
0
6 [报告]
发表于 2009-07-26 11:22 |只看该作者
给个iptables的吧。

iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 22 -m iprange --src-range 192.168.1.110-192.168.1.180 -j ACCEPT

论坛徽章:
0
7 [报告]
发表于 2009-07-26 22:38 |只看该作者
你要不不怕麻烦就一条一条添加啊  反正又不多了   你可以先写一个啊 然后dd 然后p
在修改啊  有时我们为了达到一目的 就麻烦一下楼

论坛徽章:
0
8 [报告]
发表于 2009-07-28 11:27 |只看该作者
配置文件中的deny和allow 使用这个是最好的方式
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP