Jak edytować hosts.deny i hosts.allow?

Chcę zablokować niektóre hosty w systemie Ubuntu, więc jak mogę edytować hosts.denyplik, aby zablokować niektóre hosty, takie jak example.com.

I jeszcze jedna rzecz, którą zainstalowałem dnsmasqw Ubuntu, więc czy mogę sprawdzić wpisy pamięci podręcznej dns dnsmasq? Jeśli tak to jak?

Z góry dziękuję.

dns hosts codeomnitrix
źródło

Odpowiedzi:

hosts.deny przykład:

ALL: 192.168.1.2
ALL: example.org

Odmawia to wszystkich usług 192.168.1.2 i example.org. Aby uzyskać więcej informacji, zajrzyj tutaj: http://linux.about.com/od/commands/l/blcmdl5_hostsde.htm

dnsmasq -d powinien dać ci wpisy z pamięci podręcznej, ale nie jestem tego pewien.

---AKTUALIZACJA---

Aby zablokować adres IP za pomocą iptables:

iptables -A INPUT -s 11.22.33.44 -j DROP

aby odblokować:

iptables -D INPUT -s 11.22.33.44 -j DROP

Dayjay
źródło

dnsmasq -d: -> dnsmasq: nie udało się utworzyć gniazda nasłuchującego: Adres jest już w użyciu

codeomnitrix 25.01.11

i zrobiłem WSZYSTKIE: 78.159.111.140 w pliku hosts.deny. Ale wciąż ta strona ładuje się w mojej przeglądarce.

codeomnitrix

Hosts.deny blokuje adresy IP uzyskujące dostęp do usług na twoim komputerze, ale ty uzyskujesz dostęp do ich serwera. Możesz użyć iptables lub edytować / etc / hosts w następujący sposób: 127.0.0.1 78.159.111.140

Dayjay

jak zablokować użytkownika mojego komputera na dostęp do tego serwera?

codeomnitrix

hej, czy mógłbyś wyjaśnić trochę więcej, jak to zrobić

codeomnitrix

hosts.allowi hosts.denysą przestarzałe. Są używane przez owijarki TCP, kontrolę dostępu opartą na hoście, http://en.wikipedia.org/wiki/TCP_Wrapper

Jeśli chcesz zablokować dostęp do usługi, musisz sprawdzić, czy ta usługa została skompilowana z opakowaniami TCP. Bardzo wątpię, że usługi Ubuntu nadal używają Opakowań TCP.

Biblioteka TCP Wrappers znajduje się w: /lib/libwrap.so.0 Jeśli chcesz sprawdzić, czy lighttpd(serwer WWW) obsługuje opakowania TCP, uruchom

> ldd /usr/sbin/lighttpd
    linux-vdso.so.1 =>  (0x00007fff2a5ff000)
    libpcre.so.3 => /lib/libpcre.so.3 (0x00007f69af837000)
    libdl.so.2 => /lib/libdl.so.2 (0x00007f69af633000)
    libattr.so.1 => /lib/libattr.so.1 (0x00007f69af42d000)
    libssl.so.0.9.8 => /lib/libssl.so.0.9.8 (0x00007f69af1db000)
    libcrypto.so.0.9.8 => /lib/libcrypto.so.0.9.8 (0x00007f69aee4b000)
    libfam.so.0 => /usr/lib/libfam.so.0 (0x00007f69aec42000)
    libc.so.6 => /lib/libc.so.6 (0x00007f69ae8bf000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f69afa90000)
    libz.so.1 => /lib/libz.so.1 (0x00007f69ae6a8000)
> _

Nie wspomina o tym libwrap, więc przynajmniej ta usługa nie obsługuje opakowań TCP i zignoruje /etc/hosts.{allow, deny}.

użytkownik4124
źródło

Jeśli opakowania tcp są amortyzowane, jaka jest ich wymiana?

zaius

Chcesz użyć zapory sieciowej, aby zablokować dostęp do innych witryn. Wierzę, że ufw jest domyślnie zainstalowany. Polecenie man ufwpowinno zawierać informacje o tym, jak go używać. Zastąp 192.0.2.15 adresem, który chcesz zablokować.

Polecenia

sudo ufw enable
sudo ufw zaprzeczyć 192.0.2.15

BillThor
źródło