知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

TCP会绕程序

发布时间：2014-09-05 17:06:07作者：知识屋

 

tcp会绕优先读取/etc/hosts.alow文件,再读取/etc/hosts.deny文件,allow的优

先级高于deny

例如:当hosts.allow文件中有sshd:192.168.0.8条目,hosts.deny中同样存在

sshd:192.168.0.8条目时,allow文件中的生效,也就是192.168.0.8这个ip

可以通过ssh服务访问本机。

查看一个服务是否支持

查看一个服务是否支持tcp会绕:

会绕:

ldd /usr/sbin/sshd | grep libwrap.so

<==只有加载了

只有加载了libwrap.so

模块的服务支持

模块的服务支持tcp会绕

会绕

ldd `which vsftpd` |grep libwrap

lsof /usr/lib/libwrap.so*(查看正在运行的超级守护程序) ,xinetd服务是

支持tcp_wrappers的,也就是说由xinetd管理的所有服务都是支持tcp_wrapers的

/etc/hosts.allow

eg1:in.telnetd:192.168.0.254 192.168.0.253

<==控制服务的名字必须与

控制服务的名字必须与/

usr/sbin下的服务名字一致

下的服务名字一致

eg2:sshd:192.168.0.

eg3:sshd:192.168.0.

eg4:sshd:192.168.0.

EXCEPT 192.168.0.254

deny:192.168.0.254

<==允许一个网段

允许一个网段

<==将

==将254排除在外

排除在外

<==在这个网段中拒绝

在这个网段中拒绝254

这个 访问

这个ip访问

/etc/hosts.deny

<==deny中的写法与

中的写法与

allow中的写法基本一致

中的写法基本一致

ALL:ALL

跟踪访问信息:

<==拒绝所有

拒绝所有

vi /etc/hosts.allow:

in.telnetd : 192.168.0.4 : spawn echo `date` from %c to %s | mail

root -s warn

or

in.telnetd : 192.168.0.4 : spawn echo `date` from %c to %s »

/home/file

 

本文出自 “linux运维” 博客

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:实现全自动安装linux系统

下一篇:ubuntu的备份和还原

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

手机美化 视频 摄像 影音 抖音 投注 系统 动作 母婴 抢红包 WIFI 旅游 体育 投屏 赛车 剧情 宫斗 竞速 腾讯 直播 魔幻 阅读 西游 导航 策略 经营 恋爱 系统软件 挂机 MOBA 射击 健康 美食 个人借贷 棋牌 拍照 学习 解谜 冒险 RPG 3D 办公 网易 彩票 分期 街机 角色 不上征信 战斗 养成

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7