请问hosts.allow,hosts.deny和防火墙的关系??

lksj · 发表于 2004-8-30 14:52:52

请问hosts.allow.hosts.deny中的IP,在设置防火墙后依然起作用吗?我试了一下,好像只有在选择no firewall的时候hosts.allow,hosts.deny才起作用,是不是这样??
还有就是请问哪里可以看到防火墙的日志??用什么命令可以直接把某个IP过滤掉,让它无法访问我的服务器,而不是用vi修改hosts.deny???

KornLee · 发表于 2004-8-30 15:07:26

我认为,hosts.allow/deny文件是保护单机的,而iptables是保护网络的,呵呵,,,~~~我也很想知道

,还是让FirewallMaster来解释解释吧~ :thank

txkss · 发表于 2004-8-30 16:45:26

我也要知道

orphen · 发表于 2004-8-30 17:05:32

hosts.allow.hosts.deny是TcpWrapper的配置文件。
和Iptables没有关系

lksj · 发表于 2004-8-30 17:08:30

什么是TcpWarper?

orphen · 发表于 2004-8-30 17:09:28

也就是一种防火墙，但是功能不是很复杂。

lksj · 发表于 2004-8-30 17:10:14

噢,能不能具体说说,或者给个说明的链接,我只知道hosts.allow和hosts.deny和xinetd有关系...
还有就是请问哪里可以看到防火墙的日志??用什么命令可以直接把某个IP过滤掉?

orphen · 发表于 2004-8-30 20:26:01

最好的说明就是ManPage。
hosts.allow和hosts.deny的语法一样
进程名或ALL:IP或IP段或ALL EXCEPT IP
在allow中有，或是deny中没有都是通过；只有在allow中没有，并且在deny中有，才是拒绝。
至于防火墙的日志，根据不同的logd，位置不同。具体我也说不好。
如果要直接将某个IP过滤掉，可以将其加入到deny
如：
hosts.deny
ALL:IP
也可以使用iptables
如：iptables -A INPUT -s IP -j DROP或REJECT

Snoopy · 发表于 2004-8-31 05:08:11

iptables与hosts.allow和hosts.deny不同的是iptables可以禁止或允许如syn这些等,hosts.deny和hosts.allow没办法吧

lksj · 发表于 2004-8-31 08:23:42

噢,谢谢大家,之前提到的TcpWarper又是怎么回事阿?

		自动登录	找回密码
密码			注册

请问hosts.allow,hosts.deny和防火墙的关系??

浏览过的版块