> > > di log-nya memang berulang2, tapi di /etc/host.deny (mestinya) cuman
> > > sekali.
> >
> > Nah itulah anehnya. Di /etc/host.deny IP tsb ditulis berulang2x (sampai
10
> > baris).
> > Ini apa ya ?
>
> setelah saya cek, ditempatku juga begitu :). jadi emang portsentry gak
> ngecek udah ada apa belum, langsung append saja :(.

++ (maaf) IMHO sptnya hal diartas kurang tepat, karena portsentry yg pernah
saya pasang "perilakunya" nggak spt itu , utk ip yg sama jika dia melakukan
scan port utk yg ke dua atau yg ke tiga kali, di /var/log/messages akan
nampil kurang lebih message begini "host : ...bla...bla...bla... is already
blocked ignoring".
Dan kalo saya liat di /etc/hosts.deny nggak ada IP yg kembar yg tertulis
disitu.

Kalo boleh ikutan " urun rembug ", mungkin coba anda cek ulang lagi pada
config filenya portsentry apakah sudah mengarah/sesuai dgn instalasi yg
diset pada Makefile utk options :

1.   " INSTALLDIR = /usr/psionic "-nya
2.   #define CONFIG_FILE "/usr/psionic/portsentry/portsentry.conf"
3.   options pada file " portsentry.conf " dibagian :
---cut---
######################
# Configuration Files#
######################
#
# Hosts to ignore
IGNORE_FILE="/usr/psionic/portsentry/portsentry.ignore"
# Hosts that have been denied (running history)
HISTORY_FILE="/usr/psionic/portsentry/portsentry.history"
# Hosts that have been denied this session only (temporary until next
restart)
BLOCKED_FILE="/usr/psionic/portsentry/portsentry.blocked"
---cut---
4.   dan options yg lain.

Kalo saya nggak salah nangkep menurut petikan Config File diatas selama
suatu IP udah terdaftar di "portsentry.blocked" selama PC tsb belum restart
maka dia udah diblock scr permanen.
Dan jika saya nggak keliru juga kalo IP tsb juga udah terdaftar di
"portsentry.blocked"  dia juga akan terdaftar di /etc/hosts.deny dan jika IP
tsb udah tertulis di /etc/hosts.deny dia nggak akan bisa ngakses PC yg
ngeblock kan ?
( tolong di koreksi kalo saya keliru, thank's. )

salam,
-rianu-


-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3

Kirim email ke