tcp wrapper

cxb_xlh

我這兩天了解一下tcp wrapper，從中學(xué)到了不少安全控制方面的知識(shí)。在我嘗試試驗(yàn)的過(guò)程中，發(fā)現(xiàn)了幾個(gè)訪問(wèn)，想請(qǐng)各位大師咨詢(xún)下。
我的本機(jī)IP是128.0.81.244，在LINUX服務(wù)器中的/etc/hosts.allow中僅加入了以下：
in.telnetd:ALL EXCEPT 128.0.81.244
為什么我還能telnet到LINUX服務(wù)器上？這個(gè)意思是除了128.0.81.244外，其他機(jī)器都能telnet，我的本機(jī)怎么還能？？
如果大師不介意的話，請(qǐng)留個(gè)MSN，讓我好與您交流一下。謝謝！

kenduest

原帖由 cxb_xlh 于 2007-1-5 10:57 發(fā)表
我這兩天瞭解一下tcp wrapper，從中學(xué)到了不少安全控制方面的知識(shí)。在我嘗試試驗(yàn)的過(guò)程中，發(fā)現(xiàn)了幾個(gè)訪問(wèn)，想請(qǐng)各位大師諮詢(xún)下。
我的本機(jī)IP是128.0.81.244，在LINUX服務(wù)器中的/etc/hosts.allow中僅加入了以下：
in.telnetd:ALL EXCEPT 128.0.81.244
為什么我還能telnet到LINUX服務(wù)器上？這個(gè)意思是除了128.0.81.244外，其他機(jī)器都能telnet，我的本機(jī)怎么還能？？
如果大師不介意的話，請(qǐng)留個(gè)MSN，讓我好與您交流一下。謝謝！

預(yù)設(shè)就是 allow，所以你的寫(xiě)法當(dāng)然無(wú)效... 你要改的是 /etc/hosts.deny 文檔才對(duì)。

若你改 /etc/hosts.allow 的話，寫(xiě)法為:

1. in.telnetd: 128.0.81.244:deny

復(fù)制代碼

或者是你要搭配 /etc/hosts.deny 一起使用也可以。

--

[ 本帖最后由 kenduest 于 2007-1-5 15:05 編輯 ]

cxb_xlh

在/etc/host.allow中
in.telnetd:ALL EXCEPT 128.0.81.244
也即
in.telnetd:ALL EXCEPT 128.0.81.244:allow

in.telnetd:ALL EXCEPT 128.0.81.244這個(gè)規(guī)則不是允許128.0.81.244以外的機(jī)器telnet嗎？我理解也是禁止128.0.81.244機(jī)器登錄的意思，與in.telnetd:128.0.81.244:deny等價(jià)呀。

cxb_xlh

在/etc/host.allow中
in.telnetd:ALL EXCEPT 128.0.81.244
也即
in.telnetd:ALL EXCEPT 128.0.81.244:allow

in.telnetd:ALL EXCEPT 128.0.81.244這個(gè)規(guī)則不是允許128.0.81.244以外的機(jī)器telnet嗎？我理解也是禁止128.0.81.244機(jī)器登錄的意思，與in.telnetd:128.0.81.244:deny等價(jià)呀。