Hosts.allow / hosts.deny - hvordan får man dem til at virke?

Du kan gå ind i /etc/inetd.conf og udkommentere de services du ikke vil have kørerende. Mener at Mandrake bla. har telnet kørende som standard.

Ellers kan du gøre det mere specifikt i host.deny
telnetd:0.0.0.0
proftpd:0.0.0.0 osv.

/jacob

hvem fanden bruger telnet til andet end port-probing nu til dags? ssh er vejen frem...

Jacobchr> Kan jeg ikke gøre det vha. hosts.deny da? Det burde da virke...
igen: Problemet er at man sagtens kan telnette min Linux-maskine, det vil jeg have deaktiveret vha. hosts.deny... Jeg vil kunne styre det vha. hosts-filerne da jeg så kan nøjes med at give et par stykker (IP) adgang.

thomasledet> Praktisk set kan det jo også bruges til at begrænse adgang til en FTP-server m.v.!

allanj >> Er din syntaks ikke forkert ? Skal det ikke være;

ALL : DENY

eller
in.telnetd : ALL : DENY
in.telnetd : ip.adresse : DENY

/jacob

kender desværre ikke mandrake, men på redhat går du ind i /etc/xinet.d/

her finder du filer med forskellige daemons. Jeg har fx en fil, der hedder telnet:

service telnet
{
    flags        = REUSE
    socket_type    = stream       
    wait        = no
    user        = root
    server        = /usr/sbin/in.telnetd
    log_on_failure    += USERID
    disable        = yes
}

men hvis du vil forhindre folk i at connecte med telnet, kan du vel bare forhindre telnet-daemonen i at starte op??

i /etc/rc3.d/ ligger der sikkert en fil, der hedder noget i retning af Sxxtelnet (eller rettere et link til en fil)... (xx er et tal mellem 00 og 99)

omdøb den til sxxtelnet (lille s i stedet for stort S)... vupti... din telnet-daemon kører ikke efter næste genstart... (intil da kan du vel slå den ihjel med kill -9 telnetd eller noget i den retning)

håber det hjalp dig...

jacobchr> Det skulle være den rigtige syntaks ifg. Linux - Friheden til sikkerhed på internettet. Det er også der jeg har det fra med hosts.allow/deny-filerne. Det virker bare ikke når jeg prøver det af:-(

Ideen er jo at man kan nøjes med at give nogle brugere adgang, og udelukke adgang fra andre snushaner. Det har slet ikke noget at sige hvad jeg skriver i filerne, det virker ligesom at Mandrake ikke kigger i dem(?). Er der noget man skal gøre for at få mandrake til at kigge i dem?


Mange tak for jeres hjælp indtil nu:)

Det er det her jeg mener: http://www.linuxdoc.org/LDP/lasg/network/index.html#TCP_WRAPPERS

Det var en fejl på min NT-maskinen...