在Linux中如何封IP与服务
2004-12-16 13:11
579 查看
/etc/
hosts.allow与hosts.deny。
优先级为先检查hosts.deny,再检查hosts.allow,
后者设定可越过前者限制,
例如:
1.限制所有的telnet,
除非从202.115.64.0——127上来。
hosts.deny:
in.telnetd:ALL
hosts.allow:
in.telnetd:202.115.64.0/255.255.255.128
2.封掉202.115.64.0——127的telnet
hosts.deny
in.telnetd:202.115.64.0/255.255.255.128
3.限制所有人的TCP连接,除非从202.115.64.0——127访问
hosts.deny
ALL:ALL
hosts.allow
ALL:202.115.64.0/255.255.255.128
4.限制202.115.64.0——127对所有服务的访问
hosts.deny
ALL:202.115.64.0/255.255.255.128
其中冒号前面是TCP daemon的服务进程名称,通常系统
进程在/etc/inetd.conf中指定,比如in.ftpd,in.telnetd。
其中IP地址范围的写法有若干中,主要的三种是:
1.网络地址——子网掩码方式:
202.112.1.0/255.255.255.0
2.网络地址方式(我自己这样叫,呵呵)
202.112.(即以202.112打头的IP地址)
3.缩略子网掩码方式,既数一数二进制子网掩码前面有多少个“1”比如:
202.112.1.0/255.255.255.0《====》202.112.1.0/24
hosts.allow与hosts.deny。
优先级为先检查hosts.deny,再检查hosts.allow,
后者设定可越过前者限制,
例如:
1.限制所有的telnet,
除非从202.115.64.0——127上来。
hosts.deny:
in.telnetd:ALL
hosts.allow:
in.telnetd:202.115.64.0/255.255.255.128
2.封掉202.115.64.0——127的telnet
hosts.deny
in.telnetd:202.115.64.0/255.255.255.128
3.限制所有人的TCP连接,除非从202.115.64.0——127访问
hosts.deny
ALL:ALL
hosts.allow
ALL:202.115.64.0/255.255.255.128
4.限制202.115.64.0——127对所有服务的访问
hosts.deny
ALL:202.115.64.0/255.255.255.128
其中冒号前面是TCP daemon的服务进程名称,通常系统
进程在/etc/inetd.conf中指定,比如in.ftpd,in.telnetd。
其中IP地址范围的写法有若干中,主要的三种是:
1.网络地址——子网掩码方式:
202.112.1.0/255.255.255.0
2.网络地址方式(我自己这样叫,呵呵)
202.112.(即以202.112打头的IP地址)
3.缩略子网掩码方式,既数一数二进制子网掩码前面有多少个“1”比如:
202.112.1.0/255.255.255.0《====》202.112.1.0/24
相关文章推荐
- [Linux]在Linux上部署Java开发环境笔记(一)-- 补充:Linux下如何手动设置IP及配置DNS服务
- 一个IP,一个linux服务器,两个项目,两个域名;如何将两个域名配置到同一个IP的两个项目中。
- windows和linux环境中分别如何用C语言获得本机IP地址?
- Linux中如何配置IP
- 如何扩展Linux的ip_conntrack
- 【Linux Is Not Unix】Centos7如何配置动态ip和静态ip
- 实例:Linux中如何查看服务及监听端口
- 如何查看和停止Linux启动的服务
- 如何把oracle服务加到linux启动项
- Linux服务启动报:Address already in use 解决方法:预留端口避免占用ip_local_reserved_ports
- SSH服务如何限制IP访问
- linux小白搭建apache服务-基于ip的虚拟主机
- Linux学习笔记 - 主機的 IP 是如何設定的
- Deploying OpenFire for IM (instant message) service (TCP/IP service) with database MySQL , client Spark on linux部署OpenFire IM 消息中间件服务
- 【Linux】VMware虚拟机中如何配置静态IP
- 如何理解ip路由和操作linux的路由表
- Linux中如何配置IP
- 非root用户 如何创建linux 服务的定时任务
- 关于如何设置 Linux 的 IP配置
- 如何借助vsftpd在Linux上构建安全的FTP服务?