通过配置hosts.allow和hosts.deny文件简单实现防火墙功能

网络安全,Linux 2019-08-27

1、登录主机,如果是普通账户先切换至root账号

su root

2、编缉/etc/hosts.allow文件

vim /etc/hosts.allow 

1.png

以ssh允许192.168.220.1和telnet允许192.168.220网段为例,具体在/etc/hosts.allow加入内容如下:
2.png

3、编辑/etc/hosts.deny文件

vim /etc/hosts.deny

在文件中加入:

sshd:ALL
in.telnetd:ALL

具体在/etc/hosts.deny加入内容如下:
3.png

4、保存文件退出编缉后,重启ssh服务和telnet服务【可选】

service sshd  restart
service  xinetd  restart

4.png

说明:

1.一个IP请求连入,linux的检查策略是先看/etc/hosts.allow中是否允许,如果允许直接放行;如果没有,则再看/etc/hosts.deny中是否禁止,如果禁止那么就禁止连入。

2.实验发现对/etc/hosts.allow和/etc/hosts.deny的配置不用重启就立即生效,但不管重启不重启当前已有会话都不会受影响;也就是说对之前已经连入的,即便IP已配置为禁止登录会话仍不会强制断开。不过不知是否所有linux都一样,由此第四步标为可选。

3.网上发现有些教程写成不是sshd而是in.sshd不是in.telnetd而是telnetd的,个人觉得应该是独立启的不用加in.托管于xinetd的需要加in.


本文由 小 鹏 创作,采用 知识共享署名 3.0,可自由转载、引用,但需署名作者且注明文章出处。

还不快抢沙发

添加新评论