tcp wrapper

cxb_xlh

我这两天了解一下tcp wrapper，从中学到了不少安全控制方面的知识。在我尝试试验的过程中，发现了几个访问，想请各位大师咨询下。
我的本机IP是128.0.81.244，在LINUX服务器中的/etc/hosts.allow中仅加入了以下：
in.telnetd:ALL EXCEPT 128.0.81.244
为什么我还能telnet到LINUX服务器上？这个意思是除了128.0.81.244外，其他机器都能telnet，我的本机怎么还能？？
如果大师不介意的话，请留个MSN，让我好与您交流一下。谢谢！

kenduest

原帖由 cxb_xlh 于 2007-1-5 10:57 发表
我这两天瞭解一下tcp wrapper，从中学到了不少安全控制方面的知识。在我尝试试验的过程中，发现了几个访问，想请各位大师谘询下。
我的本机IP是128.0.81.244，在LINUX服务器中的/etc/hosts.allow中仅加入了以下：
in.telnetd:ALL EXCEPT 128.0.81.244
为什么我还能telnet到LINUX服务器上？这个意思是除了128.0.81.244外，其他机器都能telnet，我的本机怎么还能？？
如果大师不介意的话，请留个MSN，让我好与您交流一下。谢谢！

预设就是 allow，所以你的写法当然无效... 你要改的是 /etc/hosts.deny 文档才对。

若你改 /etc/hosts.allow 的话，写法为:

1. in.telnetd: 128.0.81.244:deny

复制代码

或者是你要搭配 /etc/hosts.deny 一起使用也可以。

--

[ 本帖最后由 kenduest 于 2007-1-5 15:05 编辑 ]

cxb_xlh

在/etc/host.allow中
in.telnetd:ALL EXCEPT 128.0.81.244
也即
in.telnetd:ALL EXCEPT 128.0.81.244:allow

in.telnetd:ALL EXCEPT 128.0.81.244这个规则不是允许128.0.81.244以外的机器telnet吗？我理解也是禁止128.0.81.244机器登录的意思，与in.telnetd:128.0.81.244:deny等价呀。

cxb_xlh

在/etc/host.allow中
in.telnetd:ALL EXCEPT 128.0.81.244
也即
in.telnetd:ALL EXCEPT 128.0.81.244:allow

in.telnetd:ALL EXCEPT 128.0.81.244这个规则不是允许128.0.81.244以外的机器telnet吗？我理解也是禁止128.0.81.244机器登录的意思，与in.telnetd:128.0.81.244:deny等价呀。