Dotaz: Omezeni v hosts.deny pro debian - nefunguje

[Martin]

Ahoj,zapis all:all v hosts.deny /debian/ se neprovede.Po tomto zapisu se mohou klienti dale prihlasovat na server treba pres ssh.Soubor hosts.allow mam zatim prazdny.Asi mam nejaky problem kolem tcp_wrappers.Potreboval bych info kde hledat chyabu a jak ji napravit aby prichozi pozadavky /treba ssh/ prochazely pres tyto dva soubory.

Diky.

Odpovědi

[Jan Skácel]

Já mám pro ssh omezení takhle. Funguje mi to na více distribucích bez nutnosti někde něco upravovat.

Výpis z hosts.allow:

#Povoli pristup pres ssh pouze...
sshd:           klient1, klient2

Výpis z hosts.deny:

#To co se neshoduje s hosts.allow nema pres ssh pristup
sshd:           all

[msrtin]

Kdyz je v host.denny all:all tak ale prece pokud vse funguje spravne nema jit zadne spojeni ne ?/host.allow je prazdny/ A to mi prave nejak nejde.Takze nevim kde je chyba

[Josef Kufner]

Reloadnul jsi sshd ?

[martin]

Ano udelal jsem take reset celeho pc.Stale se dostavam na server.

[jm]

A je to SSH vubec zkompilovany s podporou TCP wrappers?

[Jan Skácel]

Jak bylo zkompilované ssh? Nebo byl použit již zkompilovaný balík? Pokud demón sshd je "slinkován" s TCP Wrapperem mělo by to chodit. Pokud ne, nebude se "brát ohled" na hosts.deny/hosts.allow.

Takže buď znova zkompilovat nebo použít paketový filtr s omezením na port ssh a na "povolené" ip adresy což je rozumné né?

[Dalibor Smolík]

Rád bych zajistil, aby nebyl z počítače přístup na některé internetové stránky. Snažil jsem se to řešit úpravou souboru hosts.deny
příklad:

# ALL: PARANOID
ALL: www.sex.com, www.chat.cz

ale nefunguje to. (Debian). Je možnost omezení konkrétní stránky?

[Petr Šobáň]

Ano proxiserver (SQUID) přesměrování veškerého provozu www na něj.