tcp-wrappers
哪个优先：/etc/hosts.allow 或firewalld？
在 RHEL 7 服务器上，/etc/hosts.allow拥有多个具有完全访问权限的 IP 地址。防火墙（用 确认firewall-cmd），没有定义特定的源，默认区域允许某些端口和服务。哪个优先？或者举一个具体的例子，如果 中列出的 IP 地址/etc/hosts.allow尝试使用防火墙规则不允许的端口/服务连接到服务器，它可以连接吗？ ...
tcp-wrappers
tcp-wrappers
如何拒绝所有 IPv6 ssh 连接
我想禁用 IPv4 和 IPv6 的所有 ssh 连接（某些 IP 除外）。 我可以设置/etc/hosts.deny拒绝所有 IPv4 ssh 连接： sshd: ALL 如何申请IPv6？ 我尝试了下面，但失败了： sshd: [*] 和 sshd: [ALL] 我的 sshd 服务器版本：PKIX-SSH 12.1、OpenSSH_8.0p1、OpenSSL 1.0.2g-fips 2016 年 3 月 1 日 并且 PKIX 配置为--with-tcp-wrappers ...
tcp-wrappers
如何在hosts.deny文件中禁止所有与.se和.ru的连接
我试图弄清楚，是否可以确保如果用户使用浏览器并输入以“se”或“ru”结尾的域名，他们将被拒绝访问该网站。 PS：这是一项学校作业，我的老师要求我使用 tcp 包装器，因此不幸的是，下载一些可以实现该目的的模块是不可能的 ...
tcp-wrappers
有没有检查 /etc/hosts.{allow,deny} 语法的工具？
我正在寻找一个命令行工具来检查 tcp_wrapper 配置文件语法以确保守护程序名称设置正确以及类似的事情，检查拼写或语法错误等。 ...
%EF%BC%8C%E4%BD%86%20%2Fusr%2Flocal%2Fbin%2Ftcpd%20%E6%96%87%E4%BB%B6%E4%B8%8D%E5%AD%98%E5%9C%A8.png)
tcp-wrappers
TCL：已安装 TCP Wrapper (tcp_wrappers.tcz)，但 /usr/local/bin/tcpd 文件不存在
我正在通过tcp_wrappers.tcz在 Tiny Core Linux (TCL) 上安装来学习基于主机的防火墙。 最初，以下文件不存在，这是预期的。 /etc/hosts.allow /etc/hosts.deny 前 tc@linux:/etc$ date; ls -lh /etc/host* Thu May 3 20:20:51 UTC 2018 -rw-rw-r-- 1 root staff 26 Jul 4 2016 /etc/host.conf -rw-r--r-- 1 root ...
tcp-wrappers
同时使用 iptables 和 tcp_wrappers 有充分的理由吗？
我接管了一些机器的管理，但对它们的配置没有任何了解。 有些使用 iptables。有些正在使用 tcp_wrappers （即/etc/hosts.allow）。有些人同时使用两者。它们的配置都不一致。 在许多情况下，iptables 和 tcp_wrappers 似乎有多余的规则。在一种情况下，它们是冲突的。这是一场维护噩梦，我倾向于转而只使用一个系统。 在这样做之前，我想问一下，在某些情况下是否适合在同一台机器上使用两者？ ...
tcp-wrappers
Telnet 连接已被外部主机关闭
和client PC IP: 10.49.46.5/24是server PC IP: 10.49.46.2/24连接到同一网络的两台计算机。当我尝试使用命令在这两台计算机之间创建交互式通信时telnet，我得到以下信息： [root@xxx:~]# telnet 10.49.46.2 Trying 10.49.46.2... Connected to 10.49.46.2. Escape character is '^]'. Connection closed by foreign host. [root@xxx:~]# 服务器xinetd.conf...
tcp-wrappers
CentOS 6.8 上的 Sendmail 8.14.4 tcpwrappers 问题
我在 CentOS 6.8 上运行 sendmail 服务器。对于端口 25 上的 MTA 连接，我想使用 tcpwrappers 拒绝没有 PTR DNS 记录的主机。 所以我的hosts.allow看起来像：sendmail: ALL EXCEPT UNKNOWN 我的问题是 587 上的邮件提交端口似乎共享此设置。结果是，当前 IP 地址没有 PTR 记录的漫游用户（主要是美国蜂窝网络）在进行身份验证之前就会被拒绝。 我可以通过设置 sendmail：主机中的所有内容允许来解决此问题，但这大约会使端口 25 上的垃圾邮件发送者的垃圾连接数量增加三...
tcp-wrappers
哪一个会先阻止？tcp-wrapper 还是 Iptables？
如果某个服务（或端口）在TCPwrapper和中都被阻止Iptables，那么哪个会首先阻止该请求，为什么？ ...
tcp-wrappers
Solaris 10：如何运行正确的 TCP 包装器？
我想拒绝在 Solaris10 上进行 FTP 访问 为了进行实验，我仅使用一台主机 Tcp 包装器已启用 inetadm -l ftp | grep tcp_wrappers default tcp_wrappers=TRUE /etc/hosts.deny ftpd: 192.168.0.2 in.ftpd: 192.168.0.2 但是当我尝试使用 192.168.0.2 登录 ftp 时，它可以工作，为什么？ ...
tcp-wrappers
编辑我的 /etc/hosts.deny
我被中国欺骗了，不知道为什么我不能阻止他们对我的服务器的请求。 //主机.拒绝 ALL: item.taobao.com ALL: 117.25.128.* 但是当我在网络服务器上查看错误日志时，tail -f /var/log/apache2/error.log请求仍然被允许通过。 问题：为什么我的 /etc/hosts.deny 配置不起作用？ ...
tcp-wrappers
什么是阻塞：防火墙和 tcpwrapper？
是否可以在不访问远程服务器的情况下查找防火墙（iptables）或 tcpwrapper 是否阻止连接？ （也许用 tcpdump ？） ...
tcp-wrappers
TCP 包装器“例外”选项
我/etc/hosts.allow在机器 192.168.122.50 上配置了以下选项。 sshd : ALL EXCEPT 192.168.122.1 并从机器 192.168.122.1 尝试，我能够以 root 身份连接到机器 192.168.122.50。ssh [email protected] 然后我将以下规则添加到/etc/hosts.deny192.168.122.50 的文件中 sshd : 192.168.122.1 我再次从机器 192.168.122.1 进行尝试。但这次我是ssh [email p...
tcp-wrappers
Hosts.allow：%u 不工作（记录用户名）
我需要跟踪SSH服务器上的所有连接。在我的/etc/hosts.allow我有这样的东西： sshd: ALL : spawn ( echo "`date` from %u %a " >> /var/log/ssh/%d.log ) & 其中%a记录客户端 IP，并且%u应该记录用户名。但只是%u记录unknown。有没有办法来解决这个问题？我需要记录每个连接的 IP 和用户名。 ...
tcp-wrappers
配置 TCP Wrappers 后 SSH 变慢
我们在其中一台生产服务器上打开了 SSH，使其容易受到各种暴力攻击的入侵。我通过更改默认端口 22 来减少尝试次数。 我想通过.in仅允许从特定国家/地区域进行 ssh 登录来进一步强化安全性。为此我可以配置/etc/hosts.deny或/etc/hosts.allow。 对于hosts.allow，我添加了以下条目 sshd: in 如果我使用hosts.deny，那么我的条目是这样的 sshd: !in 配置上述任何一项后，我注意到连接到服务器需要更多时间ssh。 对于详细信息，在提供登录尝试之前，它显示挂在这里一段时间 ssh -vv...