IP黑白名单
防攻击可以增加IP白名单/etc/hosts.allow和黑名单/etc/hosts.deny
/etc/hosts.allow IP白名单
/etc/hosts.deny IP黑名单
/etc/hosts.allow配置,此文件是接受服务列表,文件内容如下:
#
# hosts.allow This file describes the names of the hosts which are
# allowed to use the local INET services, as decided
# by the '/usr/sbin/tcpd' server.
#
sshd:21.13.21.*:allow
sshd:21.71.15.*:allow
#*表示所有的,allow可以省略。
all:21.21.11.11 all表示接受这个ip的所有请求,ssh:只是开放了ssh连接
smbd:192.168.0.0/255.255.255.0 #允许192.168.0.网段的IP访问smbd服务
/etc/hosts.deny此文件是拒绝服务列表,文件配置同上
修改配置以后重启生效:
service sshd restart service xinetd restart
注意:
1./etc/hosts.allow(允许)和/etc/hosts.deny(禁止)这两个文件是tcpd服务器的配置文件,tcpd服务器可以控制外部IP对本机服务的访问
2.一个IP请求连入,linux 系统会先检查/etc/hosts.deny规则,再检查/etc/hosts.allow规则,如果有冲突 按/etc/hosts.allow规则处理
3.实验发现对/etc/hosts.allow和/etc/hosts.deny的配置不用重启就立即生效,但不管重启不重启当前已有会话都不会受影响;也就是说对之前已经连入的,即便IP已配置为禁止登录会话仍不会强制断开。不过不知是否所有linux都一样
4.有些教程写成in.sshd和in.telnetd,这里独立启的不用加in,托管于xinetd的需要加in.
5.通过这种方法可以控制部分非授权访问,但不是一劳永逸的方法!我们在看服务日志的时候或许会看到很多扫描记录,不是还是直接针对root用户的,这时控制你的访问列表就非常有作用了!