[ LUGOS ] ssh & /etc/hosts.allow

[Ales Bardorfer]

Ce imam v /etc/hosts.allow:
sshd: <IP_stevilka>

lahko normalno odprem ssh session iz te IP_stevilke.

Ce pa namesto IP stevilke vpisem ime, za katerega reverzni DNS-lookup ni
mogoc, me ssh zavrne:

sshd[27580]: refused connect from <IP_stevilka>

Se lahko sshd (oz. ali je to problem TCP wrapperja?) kako preprica, da
sprejme tudi take hoste, katerih direktni DNS lookup se ujema z IP
stevilko clienta?
IP clienta je namrec dinamicen.
Ali je tako pocetje kaj manj varno?

Hvala in lp,
Ales