溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

使用TCP Wrappers增強(qiáng)SSHD安全性

發(fā)布時(shí)間：2020-06-04 10:56:51 來(lái)源：網(wǎng)絡(luò) 閱讀：445 作者：977606143 欄目：安全技術(shù)

簡(jiǎn)介：

TCP Wrappers是一個(gè)基于主機(jī)的ACL系統(tǒng)，他被用來(lái)過(guò)濾對(duì)Linux系統(tǒng)提供的網(wǎng)絡(luò)服務(wù)的訪問(wèn)。他通過(guò)libwrap向daemon進(jìn)程提供過(guò)濾功能。

使用TCP Wrappers增強(qiáng)SSHD安全性

TCP Wrappers的工作流程：

1、讀取/etc/hosts.allow文件，如果能匹配到策略，則允許；否則進(jìn)行下一步；

2、讀取/etc/hosts.deny 文件，如果能匹配到策略，則拒絕；否則允許。

實(shí)例：只允許192.168.0.100/24訪問(wèn)。

# cat /etc/hosts.allow

sshd:192.168.0.100/255.255.255.0

# cat /etc/hosts.deny

sshd:All

向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手